怎样让路由器实现P2P

首先，如果是家用路由器的话，基本上可以判断是非对称型的。首先目前绝大多数的路由器都是非对称型NAT(Cone NAT)，所以P2P技术才能正常使用。 对称/非对称的区别主要在于：网关设备在实现NAT时，对于内网某主机的若干个UDP连接请求，网关设备对应地在外网上所建立的UDP端口数量。对称NAT是一个请求对应一个端口，非对称NAT是多个请求对应一个端口(象锥形，所以叫Cone NAT)。对称型NAT(Symmetric NAT)是无法实现P2P技术。 相关名词：P2P：对等计算（Peer to Peer，简称p2p）可以简单的定义成通过直接交换来共享计算机资源和服务，而对等计算模型应用层形成的网络通常称为对等网络。在P2P网络环境中，成千上万台彼此连接的计算机都处于对等的地位，整个网络一般来说不依赖专用的集中服务器。网络中的每一台计算机既能充当网络服务的请求者，又对其它计算机的请求作出响应，提供资源和服务。通常这些资源和服务包括：信息的共享和交换、计算资源（如CPU的共享）、存储共享（如缓存和磁盘空间的使用）等。UDP：UDP协议全称是用户数据报协议[1] ，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。在OSI模型中，在第四层——传输层，处于IP协议的上一层。

使用方法

监控

选择网卡：软件安装非常简单，一路Next下一步便可，不再赘述。当你第一次启动P2P终结者时，会打开它的“系统初始化设置”对话框，如图，在此窗口中选择你的“接入公网类型”如选择“ADSL路由器共享上网”项，和“请您选择网络连接设备类型”如“交换机”项，和你的公网接入带宽，这些设置都需要如实填写，否则会使软件不能正常工作，影响你的网络监控管理。

开始监控：在随后打开的软件主界面中点击“启动网络控制服务”按钮，如图，如果你拥有多块网卡或者没有选中任何，软件会d出提示对话框要求你选择合适的网卡，这时我们需要点击“软件配置”按钮，在“网卡设置”标签中选择监测所使用的网卡，正常选中后会在下方出现你的网卡IP等设置，一切基础设施配备完成后，再在“网络控制台”中点击“启动网络启动网络控制服务”按钮。

提示：为了能够顺利地监控每一台网络电脑，防止漏网之鱼，你需要在“系统设置”标签中勾选“发现新主机时自动对其进行控制”项。

扫描

基础设施做好了，现在就让我们来构筑网络监控的坚实堡垒吧！

部分控制：点击“网络主机扫描”按钮打开扫描界面，再点击“刷新网络”按钮扫描现在存在在网络上的主机，你可以点击“控制全部主机”来对所有网络电脑进行带宽及断开网络的限制。

全部控制：要对部分或单台电脑进行控制，只需要勾选这台电脑然后点击鼠标右键在d出的右键菜单中执行“断开选定主机公网连接”或“设置选中主机公网带宽限制”命令就可随心所欲地对这些主机进行控制了。

管理

只对网络上员工或学生电脑进行断网或带宽限制，显然难以满足网管工作的需要，我们要对他们所使用的软件，尤其是P2P软件进行限制！甚至还能随心所欲地禁止他们浏览网页，使用QQ等。

带宽管理———这里设置带宽，这个是设置p2p的带宽

点击“网络带宽管理”按钮，在软件界面中勾选“启用主机公网带宽限制”和“启用发现P2P下载时自动限制该主机带宽功能”并为之设置相应的带宽最大值就可为网络主机的带宽进行限制和对P2P软件进行带宽限制了，我们只需要将P2P主机带宽设置为<5KB，那么使用P2P软件的人就再也不会出现“占满带宽，撑爆硬盘”的情形了。

应用管理

在“网络应用管理”中还可以进行“控制下载”（包括HTTP下载，FTP下载和BT下载），“控制WWW”（包括指定禁止或允许网址列表，配合软件内置的反动色情库，可以实现网络Web访问安全管理），”控制聊天 “（让QQ聊天族、MSN神侃族及POPO短信族等彻底闭嘴），”ACL规则”（利用ACL规则来封闭游戏端口“孤立”游戏族）等 *** 作。

若要禁止浏览网页，点击执行“网络应用管理→控制WWW”按钮，勾选“启用WWW访问控制”项，再选择“禁止访问WWW”命令便可；若要禁止QQ聊天，点击执行“网络应用管理→控制聊天”按钮，勾选“启用聊天控制”项，再选择“禁止QQ聊天”就OK了。

若要禁止玩联网游戏则需要用ACL规则来加以控制，显示的是对IP为“192.168.1.1”的电脑进行了屏闭“6112–6666”端口的设置，大家知道6112是魔兽争霸的联网端口，一旦屏蔽此端口，这台电脑就再也别想用这个端口来与外界联网玩魔兽争霸了。关于常见软件的端口号，详情请参见条目:常见软件端口号，端口扫描工具

保安

P2P终结者除了具有禁止P2P下载、限制浏览网页、禁止聊QQ外等功能外，还是内部局域网的好保安呢，我们可以用它来进行IP-Mac地址绑定，还能抓住公司内部企图靠侦听网络报文来偷窃他人隐私者呢。

IP-Mac地址绑定

点击“网络安全管理→IP-Mac地址绑定”按钮，在软件界面中“启用IP-Mac地址绑定”功能，再点击“手工添加绑定”按钮，在中间编辑栏会出现一串数字为0的IP地址和MAC地址，只要双击它们便可进行编辑

具体的烽火无线路由器的设置方法如下：

1. 将路由器的电源连接好，然后将一条网线的一头插在电脑的网口，另一头插在路由器的LAN口。

2. 打开电脑的浏览器，在地址栏里输入路由器的IP(大部分产品的IP都是192.168.0.1)，点击回车键，进入路由器的设置页面，用户名是 admin，密码是空白，点击登陆，进入路由器的设置主页。

3. 登录主页后，选择手动设置。然后再选择手动因特网设置，家庭拨号用户选择PPPOE连接类型。在用户名，用户里正确输入ISP提供商（网通，长城，电信，铁通，有线等）给的用户名和密码。连接方式选择总是（或者自动。型号，版本不同可能会不一样）MTU值填入1492。保存就完成了。

4. 无线路由器还有一个无线加密，用来保障用户无线的安全。在路由器的设置主页面选择无线设置，在安全模式里选择一种加密方式，WEP、WPA、WPA2中的任何一种，然后在安全密钥里输入8位或者以上汉字或者数字作为无线的密码，保存设置后路由器的设置就完成。

5．设置完成后路由器会自动重启，将外网线连在路由器的WAN口就可以使用了。

---