磊科路由器屏蔽非法接入的方法

2020-07-24 12:07:29

字體：大中小

來源：轉載

供稿：網友

一、目前一些非法接入的方法包括，基于Proxy的代理服務器、基于Nat的代理服務器和通過修改IP和Mac地址非法接入。
二、針對IP地址盜用的解決，一人申請開通一條ADSL鏈路，在ADSL modem下面自掛HUB進行多戶相連，多戶使用多帳號同時進行撥號上網，運營商網絡潛在用戶損失，個別地點網絡資源消耗。每個用戶一個VLAN或一條PVC，在BAS設備該VLAN/PVC下限制同時接入的用戶數為1，這樣多余的用戶不能同時接入。
三、針對全Proxy代理的解決
1、要代理多臺設備同時上網，其出口需要與外界同時建立的四層連接數必然很多，這時我們可以在BAS上限制其四層連接數來杜絕該問題;
2、如果是個別用戶采用這種方式僅僅代理一兩臺電腦同時上網就不好通過這種方式控制了，但此時也有缺陷，就是做代理的機器必須一直開機否則其他機器無法上網。
四、基于應用監控系統解決，對來自某個源IP地址的TCP連接中，IP頭中的16位標識，對于某個windows用戶，其identification隨著用戶發送的IP包的數量增加而逐步增加，如果在一段時間后，發現某個源IP地址，有三段identification在連續變化，則說明該黑戶此時最少有三個用戶在同時使用寬帶。
以上就是屏蔽非法接入的一些方法，相信大家在看完后，應該可以更加合理的進行路由器的網絡設置，在確保正常運行的情況下，最大限度的杜絕非法的網絡接入，保障網絡的安全和穩定。

上一篇：網件路由器網絡加速優化的方法介紹

下一篇：水星路由器SAN故障的解決辦法