如何给局域网用户限速

sygate局域网限速方法 整理版 

--------------------------------------------------------------------------------

最近，有很多朋友询问怎样在局域网内限制他人使用p2p类下载软件，或怎样限制其他客户端的下载速度和端口；有些朋友甚至直接提出如何进入他人计算机修改设置，或是怎样悄无声息的“干掉”他人的计算机。。。。

其实大家远离祖国，只身在外的都不容易，完全没有必要为了这些小事伤了自己人的和气，所以朋友们不妨直接去敲敲他的门，然后心平气和的坐下来协商解决才是仁者之举的上上策。而其他限制甚至屏蔽他人计算机的行为都可能遭至对方的反感甚至报复，我想这决不是那位网友希望看见的。。。

所以本版这次整理的【sygate限速】只是从技术上提出一个方法让大家参考，目的也是希望大家了解更多的局域网知识，谢谢～～

今天，是我们的斑斑小leave做足2个月斑竹的日子。根据留园的内部的规定，在任2个月以上并且有贡献的斑竹会被将会被收录到“留园历届版主列表”中“青史留名”，以供后人瞻仰～～～今天也是情人节(至少我这里还是)，在此，让我们一起祝愿我们的leave斑斑永远健康、漂亮，开开心心快快乐乐，也愿天下有请人终成眷属(昨天我好像说过了。。。。。)

！！首先需要强调的是，sygate软件必须在服务器端运行！！

以下是常见的家庭式的上网模式：

想要控制数据流，就必须有数据从你那里经过，所以你需要把自己变成服务器。只要在你的机器上多装一块网卡，这样带来的好处是用两块网卡分别处理cable信号和局域网内信号会比一块网卡快的多了，并且节约了一个hub口。这种方案可以适用10台以上的局域网了如下图。

sygate的设置方法

下面着重介绍sygate的服务器端和客户端的设置。（本文以sygate3.1为例,因为3.1版本已经对cable和adsl进行了良好的支持）

 sygate的安装过程非常简单，你只需要在服务器上安装它成为server模式并启动它，然后在tcp/ip的ip地址填上192.168.0.1，网关填无，dns填无，重起后服务器端就配置好了，在默认的设置下sygate就能很好的工作了。

 接下来在客户机上做如下配置：tcp/ip的ip地址填192.168.0.x（其中x＝2，3，4......，在以后的扩展中顺延，要注意的是每台机器的ip地址不能相同），子网掩码填255.255.255.0，网关和dns填192.168.0.1（即刚才配置的服务器的ip地址）。在客户机的tcp/ip设置完成以后，确认是否可以正常工作是必要的：进入ms-dos方式，键入命令：ping 192.168.0.1，如果出现“reply from 192.168.0.1 .....”的提示就说明连接无误，如果出现“request timeout”的提示就说明连接有问题，需要检查。

 也可以在客户机端上安装sygate选择client端模式，由sygate自动帮你配置地址；也可以打开服务器的dhcp服务，则客户机只需要设置网卡ip为自动获取即可。（笔者还是推荐第一种固定ip的方式，毕竟这样是最方便且不耗系统资源的）

 接下来为了更好的了解sygate的功能及设置，打开sygate选择[configuration]进入设置窗口：

connection method：如果你的计算机上只装有网卡而不装有调制解调器的话，就会默认选择[through cable modem/adsl]。 
 dialup/aol setting：此处为使用拨号上网的用户进行断线重拨等的设置，而cable是不需要拨号的，这里就不多讲了。

 network adapter settings：在这里你可以分别选择连接cable的网卡和接入局域网的网卡（当然，如果使用前面的单网卡＋hub方案那么两处选择的就是同一块网卡了）。

 option：系统设置，包括下面几个选项:
 [auto-start sygate service]：启动时自动运行sygate。
 [enable built-in dhcp server]：启用sygate内置的dhcp动态ip地址服务，选中它以后客户端只需要设置ip地址为自动就可以自动获得客户端ip,网关,dns 等本来需要配置的参数，可以减少网管工作量。选中以后点击advanced按钮还可以对dhcp服务的参数进行设置。
 [enable access log]：启用以后就打开了sygate的日志纪录功能，就可以察看客户端访问互联网的网址、ip地址、数据类型等详细的纪录，方便管理（这里需要注意的是使用日志功能需要安装微软的odbc数据库动程序）
 [enable enhanced security]：用户一旦启用了sygate的安全增强特性，那么你所在的局域网以外的访问者将不能访问本局域网内的的资源了，并且sygate会自动拦截那些端口从1～1000和5000～65536的外来数据包（需要提醒的是，本选项一旦启用如果你的局域网内建有web服务器的话，将不能通过这台由sygate管理的机器被外界访问）。
 [enable built－in socks5 server]：启用socks5服务。

管理黑名单和白名单
（！！黑、白名单的设置和作用才是本贴的精华！！）

向黑名单中添加网站的ip地址：在permissions editor界面中选择black list项；
单击“add”按钮，出现添加记录窗口；
从下拉列表中选择协议类型（tcp 或 udp）；
空白表示入口可应用于所有的内部ip地址，若输入内部工作站的ip地址则表示其被禁止访问因特网；
选择内部ip地址的端口号；
输入外部ip地址；
选择外部ip地址的端口号；
选择下面选项之一：包含以下时段、排除以下时段；
选择开始时间设置，包括月、星期和小时。默认设置为每月和每天；
选择持续时间设置，来指定所需黑名单入口生效的时间段（日、小时、分钟），之后单击“ok”。 

“白名单”与“黑色列表”的设置界面是一样的，只不过作用是相反的。“黑色列表”设置栏中的“内在的ip”是用来禁止局域网内的某些计算机的互联网访问权限。由于我校学生机有近百台，添加起来很麻烦；而教师机则少得多，能不能通过输入教师机来达到目的？这里，可以方便地利用“白名单”的设置来达到目的。“白名单”是面向内部网的，一旦启用“白名单”，就只有“白名单”上的计算机才具有访问互联网的权限。在向“白名单”设置栏的“内在的ip”栏中输入教师机的内部ip地址时，每次只能输入一个ip地址，要想输入所有教师机的ip地址就需要反复的输入。设置完成后，当激活“白名单”后局域网内的所有添加到“白名单”中的教师机都可以访问互联网，而所有学生机则不能访问互联网；当启用“黑色列表”时局域网内的所有计算机都有了互联网访问权限（可以禁止访问某些站点）。达到了控制的目的。

:if(this.width>750) this.width=750">

“黑色列表”设置栏中的“外部的ip”是用来设置局域网内的用户禁止访问的互联网网站。具体实现如下：可通过ping命令非常容易地得到被禁访网站的ip地址。通过选择“开始→程序→ms-dos方式”打开msdos的程序窗口，在dos提示符后输入ping命令和要禁止的网站的域名（注意：ping和域名之间有一个空格符），按回车键后会出现所查域名的ip地址。将这个ip地址添入到“黑色列表”设置栏的“外部的ip”栏中。在启动“黑色列表”后，局域网内的用户就无法访问该网站了。

值得一提的是：在启用“白名单”后，以udp协议作为信息传送方式的oicq软件将不能正常使用。 

建立访问规则

sygate的特性和功能建立在网络地址转译的基础上（nat）。这种技术的优势包括丰富的因特网共享和个人防火墙保护。另外，sygate可满足用户个性化的需求以支持新的因特网应用。访问规则要求为sygate server指定一套参数，以决定特殊端口应用。访问规则的特性给用户配置新应用的机会，这远高于当今市场上其它产品的能力。专门设计的用户界面允许用户生成这些规则。

因特网应用通信中，当客户机发出打开server机上的一个通道（端口）的请求，并且通过同一通道由发出方得到回应，通信就这样建成了。对某些因特网应用来说，一台客户机请求打开一个端口，之后发出方通过不同端口（关闭的）回应。sygate即通过禁止信息侵入网络上关闭的端口来保护你的网络。因此，返回的信息弱化，通信中断。访问规则允许这种应用适当运行并覆盖整个互联网

:if(this.width>750) this.width=750">

运行sygate诊断程序 

当你运行sygate 服务器端或客户端遇到困难，尽可以运用sygate诊断程序。运用如下：

在服务器端，打开sygate manager并在工具单中选择“diagnostics”；在客户机端，右键单击位于系统盘中的“sygate client”图标。单击诊断选项。注：如果“sygate”图标不在系统盘中，由开始菜单打开sygate，单击开始->程序-> sygate-> sygate manager。

sygate diagnostics 加载并开始检测你的系统配置，包括：

系统设置；
网络适配器；
tcp/ip协议及设置；
分配的ip地址；
与服务器的连接。

注：如果以上各项中有任一项测试失败，将出现一条错误提示信息，提示可能的故障原因，并推荐解决方案，运行之前再次检测。参见“troubleshooting your installation”或访问网站http://www.sygate.com/support 以获取更多信息。