查看單個文章
舊 2004-07-17, 12:14 AM   #3 (permalink)
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設

再論KWF後的BT下載

在Kerio winroute firewall6.0.1透明代理模式下,需要三個條件才能進行BT下載
1.連線到發佈變態的WEB伺服器,以便提交自己的監聽連接阜和獲取正在下載的其它人的連接連接阜。
2.發起主動連接。
3.接受別人的連接。

如果不對KWF做設定,變態肯定不會下到任何東西。
分析:
發佈變態的WEB伺服器,使用的連接阜各不相同,有8000,6969,7802……,大家使用的變態軟體各不不相同,其監聽連接阜也不同,並且還可以自己修改,所以即使獲得了別人連接連接阜,也無法主動連接成功。KWF原則不允許。
不做連接阜映射,別人也無法連到你的機器。
下面提出我的解決方法:
對於第一、二個條件,由於使用的連接阜太雜亂,無法定義一種服務,使其通過,可以在KWF中建一用戶,然後定義一條原則,使其能使用任何服務,即any。用變態下載時,只需先登入防火牆即可。
對第三個條件,必須做連接阜映射,或開UPNP服務。
這樣才能使BT下載達到全速。





http://www.isaservercn.org/pic/btoverkwf2/image002.jpg

http://www.isaservercn.org/pic/btoverkwf2/image004.jpg


http://www.isaservercn.org/pic/btoverkwf2/image006.jpg
__________________
http://bbsimg.qianlong.com/upload/01/08/29/68/1082968_1136014649812.gif
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次