老地方冰果室交流區

想添購IP分享器
需要能夠鎖Port 目的是要限制電腦流覽網頁與使用P2P,msn等
找了一些廠牌 如思科,3Com,D-Link 可是不知道有無這項功能
問過一些 到Nova找過 店家都說 這是商業級的配備
價格不斐 等等
請問該如何選擇 這個功能 在硬體規格上該如何稱呼
是否有專業術語可辨識

感謝回答

市售的 IP 分享器有些可以做到，一般這個功能就叫做 LAN 端限制存取服務，但是不可能針對每一台機器個別設定。要到個別設定的機器通常要具備 Level 3 Switch 的功能，也就是路由器。那種東西的確是很貴，一般都是萬元至十萬元等級的設備，而且相當難設定。

另外一個選擇是用一台 PC 灌 Linux 然後用 iptables 自己設，或是架 Squid Proxy。不需要太強的配備，但是網路卡要有兩張，而且等級一定要夠好，不能用螃蟹或是 Broadcom 之類的便宜卡。最好買 3COM 或是 Intel 一片一千多塊的網路卡。

ulysses 寫:但是網路卡要有兩張，而且等級一定要夠好，不能用螃蟹或是 Broadcom 之類的便宜卡。最好買 3COM 或是 Intel 一片一千多塊的網路卡。

用螃蟹卡有何不好？

Chester

chester 寫:

ulysses 寫:但是網路卡要有兩張，而且等級一定要夠好，不能用螃蟹或是 Broadcom 之類的便宜卡。最好買 3COM 或是 Intel 一片一千多塊的網路卡。

用螃蟹卡有何不好？

Chester

可能是怕來不及處理通過的封包
所以才會提醒可以的話
盡量用好一點的網卡

螃蟹卡沒啥不好，只是連開幾個月之後爆機的可能性很大而已。

之前有安裝過類似的東西,那時候是選擇了一套
Coyote Linux, GPL授權,
功能也蠻強大的, 可以Google找一下,也有很多中文討論可以參考.

tnskevin 寫: 需要能夠鎖Port 目的是要限制電腦流覽網頁與使用P2P,msn等

要有這些功能，應該是叫做頻寬管理器。

除了可以設定進、出的服務埠（例如瀏覽網頁是用Port 80...）之外，還可以控制每一種服務埠可以使用的頻寬流量。

當然，它可以可以限制內部（和外部）IP（或區段）可以使用的服務埠跟使用流量。

但是，如何限制工作電腦固定使用固定一個IP，那又是另外一個課題了。

cjtai 寫:

tnskevin 寫: 需要能夠鎖Port 目的是要限制電腦流覽網頁與使用P2P,msn等

要有這些功能，應該是叫做頻寬管理器。

除了可以設定進、出的服務埠（例如瀏覽網頁是用Port 80...）之外，還可以控制每一種服務埠可以使用的頻寬流量。

當然，它可以可以限制內部（和外部）IP（或區段）可以使用的服務埠跟使用流量。

但是，如何限制工作電腦固定使用固定一個IP，那又是另外一個課題了。

應該不大相同...
頻寬管理器又分 Load Balancer 和 QoS，兩者功用也不同。
通常限制瀏覽網頁應該是限制瀏覽特定網頁，
要這種功能必須是 Application Layer Switch 才能做到，
實作上大概都是用 Proxy。

至於限制工作電腦固定使用特定 IP，那就和 NIS、網域這些東西相關了...
越講越複雜...

Dlink -DGL-4300號稱有QoS功能, 實際上此功能只有半小時,
不過他鎖port的功能還不錯, 我的做法是排定router schedule,
把某台電腦的對外大於 10000 的port,全部block (很狠吧) ,
然侯把schedul設定當我在家時或睡覺時自動開啟,
所以當我在用電腦時, 室友的P2P軟體幾乎不會影響到我 ,
但我不在家或睡覺時, 室友還是可以抓東西.

這是我目前想到最方便又便宜的方法. 這台ROUTER我買時正好特價 $49
參考一下

如果需要QoS 功能的 IP 分享器，小弟推薦居易科技的產品。

www.draytek.com.tw

若要限制 使用者 使用固定IP是否可以用 鎖mac address的方式可以嗎?

限制特定application traffic或者特定群組請用QoS or Bandwidth Management
固定mac用固定的ip請用Static DHCP
限制特定群組只能使用特定application or network請用firewall
市面上應該有許多的Router都有這種功能而且便宜