【求助】麻煩推薦不要超過萬元的頻寬管理器好嗎？

[cheerx]

62chaokai兄，2900是BY L7，目前只有針對國外比較知名的幾套，以免要辨認的資料太多會影響效能.您如果已經升級2.55的話，在Advanced Setup > IP Filter / Firewall Setup > P2P Blocking Setup就可以看到了，國外較大的4套或是其相容的都在裡頭.

KURO和EZPEER之前小弟的測試，他比較不會有這麼大的影響.如果會擔心的話可以到IP FILTER裡頭去封鎖SERVER的部份.

另外建議您到Advanced Setup > IP Filter / Firewall Setup > URL Content Filter Setup裡頭去BLOCK掉gamebase.org.cn(千萬不要用IE開這個網站)

上面那個是一個專門HACK台灣網站直入木馬偷取天堂帳號密碼的網站，很多台灣的網站都有被植入這個木馬，有時候中木馬或是病毒的影響甚至比P2P還要大非常多倍.

在補充一下，要稱這麼多人的話，DOS防禦請全部開啟，尤其第一項SYN FLOOD的部份，把它調整到10秒收到1000個封包.

這樣對一些無節制使用多點的下載型用戶有些節制的作用，P2P軟體過於密集的發封包給您的時候，一個層度之後的封包都會被DROP掉.

沒預算用大機器又要多人用的話，就要採取最多限制的策略.USER不能用講的的話只好用頭端設備來管制了.

[twm]

軟體(BandwidthController)+電腦(k6 400+80M EDO RAM+2G硬碟)+XP
做頻寬分配,IP分享蠻即實用又省錢，有時風扇出怪聲停機加加油，操三年還不壞

[rushoun]

freesco這套不太建議使用,好像沒什麼在開發了,最好是不要用便宜的ip分享器,除非你只有幾個人在用,而且我當初問一堆關於便宜路由器的問題也沒人肯熱心回答包括廠商在內(不是在這裡),我自己想辦法多看文章(大陸那邊比較多),得出結論是自己用一個路由器然後自己學著管理,比你買便宜路由器在去網路上抱怨問題要簡單多了!

沒在開發?您沒有上官網去看吧!
2005-03-26才公佈新版，怎麼是沒在開發?那要昨天的版本才算新嗎?
FREESCO=FREE CISCO 所以freecisco沒錯!
我們的社區網路，從安裝freesco後，到今天，已經1年多了，沒當過機，
不知這樣算不算穩?

[rushoun]

tony9999 兄，弟因為剛好可以接觸網路社區(管委會自己佈線共享頻寬)，試了不少軟硬體型router。幾年前的的環境(p2p尚未如此氾濫時)資訊家族之前7104產品很優，幾乎很少當機，後者的8104，9104等，也是會當機，也曾與資訊家族研究更新過log檔案等，當然隨著時間演進各式p2p不斷流行，使用者日眾，也用過 vigor 2104 ，也不錯，耐操好用，也算少當機，但是因為缺乏Qos功能，so 轉進使用 vigor 2900 但是即使最新版本韌體2.55也是會當機。
最近把vigor 2900當備援機，試著用配備還OK的p3主機試試看 軟體router，但是
軟體router 也會當機，試過 freesco 會當，試過 coyotelinux 也會當機，現在用cf卡試試 monowall中，我會陸續先試試看這些免付費的軟體router，如不行，我會一直試下去，直到穩定為止。
或許有人會說，他用什東西...多久都沒當機過，但是我再次強調我測試環境是社區區網，約有120部pc，同時最在上線pc最高約60~70部，但是裡頭有人掛網，online game，emule, bt ,等p2p，也不可能公告什：KAD的功能必須關閉等，因為有些住戶(多數)會看不懂也不知在公告什，然後沒有效果，甚至也會有中毒的pc狂發封包，不管如何不可以限制住戶的上網行為，在這種有時會很多session惡劣環境，狀況下,so 我要的就是穩定與qos讓所有人和平的共享頻寬。
以我這種測試或許對機子或是soft router 會不太客觀，但是到現在為止還在尋找中。
等到有穩定的，我會再貼上來。

感謝有pczone網站，讓我挖到不少寶，也學到不少。

您好!
我跟您有同樣的問題發生過，請看我的簽名連結，您會找到您要的答案，
如果還有問題，歡迎討論，我敢發誓，台灣沒有幾篇有關FREESCO的
中文文件，pczone偏偏就有很多篇，已被我收錄在我的網頁中，有些是
linux_xp兄的作品，有些是我個人的實務經驗，對您一定有幫助。
最近我在整理freesco的防火牆規則編寫，整理完成再貼出，
對於您的社區情況，最好的方式就是檔掉一些佔頻寬的PORT，
建議貴社區定出社區網路規範，這裡有一篇我們社區的，供您參考。
http://yengin.myweb.hinet.net/net_rules.htm
一些不自愛的USER，就讓它們自然消失，或是他們自己去申請寬頻吧!

[tony9999]

沒在開發?您沒有上官網去看吧!
2005-03-26才公佈新版，怎麼是沒在開發?那要昨天的版本才算新嗎?
FREESCO=FREE CISCO 所以freecisco沒錯!
我們的社區網路，從安裝freesco後，到今天，已經1年多了，沒當過機，
不知這樣算不算穩?

這是官網的開發紀錄

2005-03-26
We have a new release: 034 is available at Sourceforge

2004-07-01
We have a new release: 033 is available at Sourceforge. check the release notes for info and get the new release at the download page.

2004-06-30
FREESCO 032 has been downloaded over 100000 (hundred thousand!!) times from Sourceforge.

2004-06-26
FREESCO celibrates its 5th birthday. A new release is coming very soon.

2004-06-21
DIY router is an article written on overclockers.com

我看到的時間在3月26日之前,算算也有超過半年沒有發佈新版,所以我才會以為沒什麼在開發,bbiagent從1.81到2.0版也超過一年了,也讓人感覺沒在開發

我不是什麼程式高手,我只是哪個軟體好用就用哪個的一般人,像62chaokai兄
的網路環境複雜,也不是哪個軟體優劣的問題,而是網路環境的問題,每個人的使用環境和使用狀況都不一樣,很難講誰會當機誰不會當機,如果不當機就是好那應該大家都用這個軟體了

我想除了不當機以外應該還要有很多的優點才會讓大家愛用吧!(例如容易安裝設定方便速度快....等等等)

我上來是討論的,不是來吵架的,如果您要昨天的版本才算新,恰好pfsense有昨天的版本,不知道你是否肯賞光使用呢?

pfSense-0.60.iso 16-Apr-2005 18:16 35.4M


我是來討論問題的,不是來吵架的,如果要吵架,我寧可選擇沉默!

[rushoun]

我想對於先前發表的內容用語上，先說聲抱歉!可能造成您的誤解!
下次我會注意的。

其實我原本的意思是，如果我們對一個軟體尚未瞭解之前，就對不知情
的第三者提出不建議的聲明，似乎是有欠公允的。何況，一個軟體一直
沒有更新，代表另外意義就是，它已經很穩定了，所以沒有新版本出現。
以台灣的市場供需結構來看，因為一切都要求快速，所以，製造者與消費
者都想要很快速的解決問題，卻很少有人願意去找出問題真正的癥結。很
多事情，不見得一定要用市場上主流的東西，只是在廣告及利潤的取捨下
，很多有用的東西，被因勢利導的主流淹沒了，這是很可惜的。

也好在有PCZONE這個園地，讓大家可以看到很多元的系統，不會被廣告
給迷糊掉了，在這裡，大家可以找到高手們所寫的心得，省下不少時間與
金錢，而且真的解決問題。這才是網友們需要的吧?願大家一起分享心得吧!
別保持沉默喔!

還有就是，我喜歡用舊而且簡單的東西，最好是便宜的!

[flight88]

tony9999 兄，弟因為剛好可以接觸網路社區(管委會自己佈線共享頻寬)，試了不少軟硬體型router。幾年前的的環境(p2p尚未如此氾濫時)資訊家族之前7104產品很優，幾乎很少當機，後者的8104，9104等，也是會當機，也曾與資訊家族研究更新過log檔案等，當然隨著時間演進各式p2p不斷流行，使用者日眾，也用過 vigor 2104 ，也不錯，耐操好用，也算少當機，但是因為缺乏Qos功能，so 轉進使用 vigor 2900 但是即使最新版本韌體2.55也是會當機。
最近把vigor 2900當備援機，試著用配備還OK的p3主機試試看 軟體router，但是
軟體router 也會當機，試過 freesco 會當，試過 coyotelinux 也會當機，現在用cf卡試試 monowall中，我會陸續先試試看這些免付費的軟體router，如不行，我會一直試下去，直到穩定為止。
或許有人會說，他用什東西...多久都沒當機過，但是我再次強調我測試環境是社區區網，約有120部pc，同時最在上線pc最高約60~70部，但是裡頭有人掛網，online game，emule, bt ,等p2p，也不可能公告什：KAD的功能必須關閉等，因為有些住戶(多數)會看不懂也不知在公告什，然後沒有效果，甚至也會有中毒的pc狂發封包，不管如何不可以限制住戶的上網行為，在這種有時會很多session惡劣環境，狀況下,so 我要的就是穩定與qos讓所有人和平的共享頻寬。
以我這種測試或許對機子或是soft router 會不太客觀，但是到現在為止還在尋找中。
等到有穩定的，我會再貼上來。

感謝有pczone網站，讓我挖到不少寶，也學到不少。

您的用戶數是多了點,加上開放P2P,觸發的connections 會非常多,Gateway記憶體不足是很容易當機的,我管理的區網在20人的環境下,除了限制每個用戶的頻寬外,其他沒有任何設限,connections 最多曾經飆到快5000個,您的用戶數達一百多個,RAM一定要夠,否則用任何軟體都是一樣會當機

不知您管理社區網路是有給職還是無給職??如果是無給職就不要省了,社區如果預算夠,就買硬體式QOS,不太夠就跟我一樣買崁入式晶片,最不得已才使用軟體路由器,選擇最後者,還要有一個對網路很有概念的人來擔任網管兼維護那台Gateway主機,這樣一來,後續又有交接上的問題,試問現在有能力安裝設定軟體路由器的人有幾個?只要原任網管搬家,這個社區的網路怎麼辦?雖然可以透過遠端登入設定,但畢竟不是長久之計

[rushoun]

順便提一下我的使用經驗，軟體路由器因為是安裝在電腦上，
所以您的電腦最好要掛上UPS比較好，我之前剛安裝時，也是當機
頻頻，我都一直以為是軟體路由器是否因為負荷不了才當掉的?
因為當掉後，會有記錄留下，又看不出什麼不對勁?
因此朝電源方向思考，果然換上ups後，沒再當機了。
其實社區網路這種東西，有點公益性質，必須訂出一些規範，
並非因為有繳錢，就可以不顧其他人的權益，明訂規則後，也就
比較好管理了，當初剛裝好FREESCO時，我也是希望不要設限。
可是，當我看到同一個IP，同一部電腦，一秒鐘的時間內，發出
幾百幾千筆的封包時，我只好下格殺令了，因為必須維持其他人
的權益啊!
給您做參考。

[needmaster]

以我做百棟社區寬頻的經驗:
一線或二線給120戶用嗎?加上P2P,那保證一定掛.

建議:
1.申請4線分開接4台頻寬管理器的做法(設備便宜).
2.申請4線接二台2WAN的頻寬管理器(設備很貴)
3.設定一組頻寬給P2P軟體使用,只要用戶用P2P就會跑此頻寬
4.分配給每戶獨立頻寬(最好有上傳及下載可以設定最大及保證頻寬的功能)

以上做法絕對花不是很貴價錢,但可以做最好的控管,3.4點也不會因為新P2P軟體出現造成無法控管(廠商來不及更新韌體)

如果您要問我原因,請先看別人的解說,再看我的您就會董了,這是我用電子+電腦硬體+軟體+程式設計+網管等15年經驗給您的答案.

希望能解決大家的問題.謝謝.

[62chaokai]

不好意思，想請教您，也謝謝您的寶貴經驗分享

1.申請4線分開接4台頻寬管理器的做法(設備便宜).

請問這是分開使用，把每一條線路的使用者數降低是嗎？所以即使當機了，也不是全當，只有四分之一使用者不能使用。所以整個社區住戶是被切分成4個c class 嗎？所以4條線路應該是不可以自動備援嗎？

3.設定一組頻寬給P2P軟體使用,只要用戶用P2P就會跑此頻寬

請問這要怎樣設定一組頻寬會自動給p2p使用阿！意思是住戶平常正常使用時是一般頻寬，當開始使用p2p就會自動轉到專用頻寬嗎？當不用時又轉回來嗎？

4.分配給每戶獨立頻寬(最好有上傳及下載可以設定最大及保證頻寬的功能)

冒昧請問可以把您使用的廠牌機型告訴我嗎，如怕友廣告嫌疑，可以pm給我嗎？
請用配線是怎樣分配，可以說嗎？
謝謝你。