質問: soho-問題のあるユーザーからのビットトレントトラフィックを抑制します 私は小さなオフィスでネットワークを管理しており(sw devは私の「本当の仕事」です)、bittorrentを実行してインターネット接続を打ち負かすユーザーが何人かいます。アップロード側のほとんど壊滅的な影響(20mbps)と潜在的な責任の間で、私はこれを可能な限りシャットダウンしたいと思います。質問や提案を見越していくつかの簡単な詳細: 最新のdd-wrtを実行する2台のルーター(1台のlinksys、1台のbuffalo)と、最新のファクトリーソフトウェアを実行する1台のd-linkdir-655があります。 インターネットはfios20/20プランです ユーザーはwifiと有線で接続し、全員がdhcpを使用します 本当に確実にトリックを実行する新しいハードウェア(たとえば<$ 1000)を取得することはオプションです インターネットの使用ポリシーはありますが、ルールに従えない人もいることは誰もが知っているので、itを介して可能な限り適用したいと思います。はい、私はこれに対処することが社会問題であることを知っていますが、この部分は私の権限/制御の範囲外です。 一般的な戦略(mac/ipによるアクセスの完全なブロック、ポートのブロックなど)は機能しません。少なくとも2人は、イーサネットインターフェイスでmacアドレスを定期的に再プログラムします。 btクライアントは他のポートを使用するように構成できることを理解しているので、標準のbtポート範囲をブロックするだけでは不十分です。私がこの猫の皮を剥ぐ最初の人だとは信じられません。あるいは、it部門だけかもしれません。設備の予算が大きいと、この猫の皮を剥ぐことができますか?ご協力いただきありがとうございます!
回答: そうです、それは本当に経営者が取り組む必要のある社会問題です。特定の人々がネットワークに影響を与えて他の人々に問題を引き起こしている場合、彼らはそれに対処し、それを維持した場合の結果がどうなるかを説明する必要があります。 nicのmacアドレスを再プログラミングしますか?正当な必要がない場合は、wifiルーターとネットワークスイッチをロックダウンして、特定のmacアドレスからの接続のみを受け入れることを検討してください。変更するとネットワークに接続できなくなり、ボーダールーターでいきなりmacアドレスのフィルタリング・制限が可能になります。非標準ポートのトラフィックシェーピングを使用して、標準http、ftp、smtpなどを除くすべてのポートで使用可能な帯域幅の量を減らすこともできます。非標準アプリケーションで使用可能な帯域幅の量を減らすと、それらはあまり望ましくなくなります。 。ボーダールーター/ファイアウォールのもう1つのオプションは、特定のポートのみをアウトバウンドトラフィックに許可し、標準ポートに限定することです。これは、環境によっては実用的である場合とそうでない場合があります。