查看單個文章
舊 2004-08-15, 09:42 AM   #2 (permalink)
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設

再論KWF後的BT下載

在Kerio winroute firewall6.0.1透明代理模式下,需要三個條件才能進行BT下載
1.連線到發怖BT的WEB伺服器,以便提交自己的監聽連接阜和獲取正在下載的其它人的連接連接阜。
2.發起主動連接。
3.接受別人的連接。

如果不對KWF做設定,BT肯定不會下到任何東西。
分析:
發怖BT的WEB伺服器,使用的連接阜各不相同,有8000,6969,7802……,大家使用的BT軟體各不不相同,其監聽連接阜也不同,並且還可以自己修改,所以即使獲得了別人連接連接阜,也無法主動連接成功。KWF原則不允許。
不做連接阜映射,別人也無法連到你的機器。
下面提出我的解決方法:
對於第一、二個條件,由於使用的連接阜太雜亂,無法定義一種服務,使其通過,可以在KWF中建一用戶,然後定義一條原則,使其能使用任何服務,即any。用BT下載時,只需先登入防火牆即可。
對第三個條件,必須做連接阜映射,或開UPNP服務。
這樣才能使BT下載達到全速。

http://www.isaservercn.org/pic/btoverkwf2/image001.jpg

http://www.isaservercn.org/pic/btoverkwf2/image002.jpg


http://www.isaservercn.org/pic/btoverkwf2/image004.jpg



http://www.isaservercn.org/pic/btoverkwf2/image006.jpg
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次