如何關閉p2p傳輸port

sandy.ctci · 2006-05-08, 07:51 AM

如何關閉p2p傳輸的port 我使用dilink ip分享器 di-624
謝謝

巫拉 · 2006-05-08, 10:07 AM

P2P的軟體可以自己定義Port，甚至可以走80及443，
除了防火牆針對特性阻擋之外，一般IP分享器可能沒有辦法喔！

Omar Lin · 2006-05-08, 11:52 AM

引用:

作者: sandy.ctci

如何關閉p2p傳輸的port 我使用dilink ip分享器 di-624
謝謝

嗯,沒錯,他是可以改Port的..可以告知環境或者是使用什麼P2P程式嗎?
如果是環境許可是可以透過其他方式來做的!

a471 · 2006-05-09, 01:15 AM

不是將該台電腦別列入DMZ不就好了?

巫拉 · 2006-05-09, 08:28 AM

引用:

作者: a471

不是將該台電腦別列入DMZ不就好了?

小弟第一次聽到這個說法＠＠
不知道A大可不可以詳細說明，
蠻想知道怎麼做的說^^
麻煩A大了

巫拉 · 2006-05-09, 07:00 PM

引用:

作者: jermin90

看看 Dlink 官方的說明,是否有誤導的問題存在!?

[size=+0]DMZ
[size=2]如果您有一台電腦不能夠正常確地在 DI-624P+ 下運作網際網路應用程式，您可以准許這台電腦無限制的存取網際網路。設定在 DMZ (Demilitarized Zone) 下的電腦可...

感謝您的說明，讓版友對DMZ有進一步的了解。
小弟並非不了解DMZ，
只是不解A大是怎麼利用DMZ來解決此篇的問題，
故向A大請教^^，互相學習。

a471 · 2006-05-10, 01:46 AM

引用:

作者: wisley

小弟第一次聽到這個說法＠＠
不知道A大可不可以詳細說明，
蠻想知道怎麼做的說^^
麻煩A大了

這問題的目的是"關閉BT使用的通訊埠"...

前面說過BT可以改變傳輸的通訊埠讓人難以捉模...

所以，使用分享器的人不就可以透過防火牆的DMZ去阻擋某IP的
電腦其執行中的BT程式連外?別將該台電腦設定入DMZ他就無法
對外傳輸...這邏輯對不對?...

透過IP分享器聯外的電腦其IP不是都透過DHCP機制取得，所以
無法直接與網際網路連線，均透過分享器做NAT機制轉換對應。

巫拉 · 2006-05-10, 06:12 AM

引用:

作者: a471

這問題的目的是"關閉BT使用的通訊埠"...

前面說過BT可以改變傳輸的通訊埠讓人難以捉模...

所以，使用分享器的人不就可以透過防火牆的DMZ去阻擋某IP的
電腦其執行中的BT程式連外?別將該台電腦設定入DMZ他就無法
對外傳...

了解！
不過放置DMZ區的設備，一般都是準備讓外面連線進來的Server，
像是Web網站之類的，所以設定NAT是讓外面的User可以連進該台機器的某個Port，
假設我的Public IP是1.1.1.1，DMZ內的一台機器IP是2.2.2.2，
一般來說我們會開1.1.1.1 NAT 2.2.2.2 然後開 Port 80 （假設是Web Server），
所以外面的User可以打http://1.1.1.1 連到該網頁，
但是若該機器設了Default GW，假設DMZ的IP是2.2.2.1，
該設備就可以連出去上網，若用Policy 將DMZ連外全部封死，是可以把BT檔死，
設法就是DMZ to Wan All Drop，
http://1.1.1.1 還是可以由外部連的上，因為NAT機制優先於Policy，
但是2.2.2.2就連不出去外部任何地方，因為被Policy阻擋了。
但是若是對LAN的User，除非公司規定User不能上網，
不然BT..很難解，除非用第七層的防火牆設備或是ISA Server之類的來檔吧！

a471 · 2006-05-10, 02:08 PM

引用:

作者: wisley

了解！
不過放置DMZ區的設備，一般都是準備讓外面連線進來的Server，
像是Web網站之類的，所以設定NAT是讓外面的User可以連進該台機器的某個Port，
假設我的Public IP是1.1.1.1，DMZ內的一台機器IP是2.2.2.2，
一般來說我們會開1.1.1.1 NAT 2...

那我講的方式可以達到開版者的目的嗎?

巫拉 · 2006-05-10, 04:36 PM

引用:

作者: a471

那我講的方式可以達到開版者的目的嗎?

如果這個問題是針對LAN內的User做阻擋的話...
沒辦法耶^^

a471 · 2006-05-11, 11:16 AM

引用:

作者: wisley

如果這個問題是針對LAN內的User做阻擋的話...
沒辦法耶^^

ㄚ捏喔~@@我都沒用過BT所以不知道

Omar Lin · 2006-05-11, 11:45 PM

針對BT或是驢子阻檔必須要先了解對方使用的的環境及角色,如果是身為網管的話就很好處理這個問題,但是如果是室友或是與他人站在同等立場及角度的話就就只能靠道德勸說了!

巫拉 · 2006-05-12, 09:12 AM

所以第七層的防火牆才會又貴又不得不買，
每年還要付更新及維護費用，實在是太好賺啦！

Omar Lin · 2006-05-12, 09:21 AM

引用:

作者: wisley

所以第七層的防火牆才會又貴又不得不買，
每年還要付更新及維護費用，實在是太好賺啦！

咦?已經有第七層的防火牆了阿?

2006-05-08, 07:51 AM	#1
sandy.ctci 註冊會員榮譽勳章勳章總數1 UID - 84401 在線等級: 註冊日期: 2003-07-08 文章: 50 精華: 0 現金: 5089 金幣資產: 5089 金幣	如何關閉p2p傳輸port 如何關閉p2p傳輸的port 我使用dilink ip分享器 di-624 謝謝

	送花文章: 1, 收花文章: 0 篇, 收花: 0 次

2006-05-08, 10:07 AM	#2 (permalink)
巫拉管理版主榮譽勳章勳章總數4 UID - 42425 在線等級: 註冊日期: 2003-02-25 住址: 巫拉星球文章: 1045 精華: 0 現金: 106 金幣資產: 23113941 金幣	P2P的軟體可以自己定義Port，甚至可以走80及443，除了防火牆針對特性阻擋之外，一般IP分享器可能沒有辦法喔！

	送花文章: 90, 收花文章: 110 篇, 收花: 222 次

2006-05-09, 01:15 AM	#4 (permalink)
a471 管理員榮譽勳章勳章總數18 UID - 236673 在線等級: 註冊日期: 2002-12-06 住址: 打狗文章: 53362 精華: 0 現金: 318 金幣資產: 41767760 金幣	不是將該台電腦別列入DMZ不就好了?
	__________________ 我是史版A大，錢的數量決定電腦的力量我是給女孩修電腦長大的，經驗豐富技術過硬，就沒有我修不好的電腦
	送花文章: 79399, 收花文章: 22263 篇, 收花: 80315 次

2006-05-11, 11:45 PM	#12 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7919 精華: 0 現金: 5759 金幣資產: 298615 金幣	針對BT或是驢子阻檔必須要先了解對方使用的的環境及角色,如果是身為網管的話就很好處理這個問題,但是如果是室友或是與他人站在同等立場及角度的話就就只能靠道德勸說了!

	送花文章: 1003, 收花文章: 1547 篇, 收花: 5246 次

2006-05-12, 09:12 AM	#13 (permalink)
巫拉管理版主榮譽勳章勳章總數4 UID - 42425 在線等級: 註冊日期: 2003-02-25 住址: 巫拉星球文章: 1045 精華: 0 現金: 106 金幣資產: 23113941 金幣	所以第七層的防火牆才會又貴又不得不買，每年還要付更新及維護費用，實在是太好賺啦！

	送花文章: 90, 收花文章: 110 篇, 收花: 222 次

Google 提供的廣告