巧设置internet网关组件为网络加速

日期: 2009-09-10 来源:TechTarget中国

  很多时候在家庭组网过程中我们都会遇到一个棘手问题,那就是传输速度过于缓慢,特别是多台机器通过路由器共享上网冲浪时由于所有计算机都处于路由器的保护之下,因此他们都在内网中,于是乎需要网络服务和应用都无法顺利开展,通过BT下载速度提高不了,电驴的ID也是受限制的。虽然有些稍微懂点网络技术的读者会通过设置堡垒主机DMZ的IP地址方法来提高内网计算机的网络服务质量,但是DMZ设置上有很多限制,今天笔者就为各位介绍如何巧设置internet网关组件来为自己家庭网络办大事,让网络速度殊途同归。

  一、DMZ堡垒主机之不能:

  DMZ堡垒主机在企业中的应用主要是设置服务器上,通过将服务器的IP地址加入堡垒主机从而保证服务器上应用与服务的顺利开展。但是在家庭网络应用过程中常见目泶 酚善骱臀尴呗酚善髦卸贾荒芄徽攵砸惶 扑慊 瓷柚肈MZ堡垒主机,这样就算我们通过DMZ设置将一台计算机的网络限制进行了开放也无法让其他内网计算机的速度得到提升。

  当然目前有一些中高级的家用宽带路由器具备针对某个网段设置DMZ区域的功能,这样我们可以将多个在同一个网段内的主机添加到DMZ区域,从而让多台机器都得到速度方面的提升。不过这样也存在一个问题,那就是这样设置DMZ区域只针对某一个网段,在设置上不太灵活,例如我们想让几台机器速度提升而另外几台机器出于安全考虑针对速度进行限制,由于单网段DMZ区域设置只可以对单个网段进行设置,所以上面的问题就无法彻底解决了。

  以上两个问题是DMZ堡垒主机所不能解决的,那么我们该如何设置巧妙搞定这个麻烦呢?下面就请各位跟随我一起通过巧设置internet网关组件来提高网络冲浪速度,突破家庭组网内网限制。

  小提示:

  一般来说当我们在本机系统中安装了UPNP组件后这个internet网关图标就会出现。

  二、巧妙设置internet网关让本机实现超越DMZ功能:

  相信不少读者在使用WindowsXP系统时都会看到在“网上邻居”属性窗口中出现的internet网关图标,他是当前系统与外界网络通讯的桥梁,通过巧妙设置internet网关过滤规则可以让我们本机实现与DMZ堡垒主机一样的功能,这样就大大的弥补了DMZ堡垒主机设置上的不足。

  internet网关是连接电脑与外部网络的纽带,任何通过计算机网卡的数据都首先通过internet网关中的规则进行判定,必要时进行过滤。下面我们就来手把手设置internet网关让本机上网速度突破限制跨越DMZ堡垒功能。

  (1)internet网关的前世今生:

  internet网关是如何存在和出现的呢?说起这个问题首先我们要从服务方面下手去寻根问祖。

  第一步:我们在网上邻居属性窗口的internet网关图标上点右键选择属性。

  第二步:之后我们会看到右下角有一个“设置”按钮,点该按钮将打开规则设置窗口。这里我们会看到默认情况下internet网关针对哪些程序哪些端口进行了规则设置。

  小提示:

  实际上我们所说的internet网关实际上是通过某服务进行加载的,当我们开启了服务中的SSDPSRV(SSDPDiscoveryservice)后这个图标就会出现,所以日后如果我们不希望internet网关起作用来管理网络通讯的话直接通过services.msc启动服务设置窗口,然后关闭掉SSDPSRV(SSDPDiscoveryservice)的启动即可。

  第三步:平时我们接触最多的UPNP(universalplugandplaydevicehos)功能广泛用在P2P软件中,相信不好读者在安装BT工具时都会让其自身的UPNP功能启用,不过如果仅仅启动UPNP功能而没有开启SSDPSRV(SSDPDiscoveryservice)服务的话,UPNP是无法工作的,我们从服务中的依存关系也可以清晰的看到这个关联。

  (2)实际设置效果明显:

  下面我们来看看设置internet网关规则以及开启DMZ主机等方法对实际速度提升的效果。

  第一步:不设置internet网关中针对某程序的过滤规则,直接访问路由器管理界面,然后进入高级设置的防火墙设定,将IP地址为192.168.0.199的主机添加到DMZ区域。

  第二步:设置DMZ主机后我们启动最能够体现网络应用的电驴,由于电驴会在启动过程中针对网络进行测定,判断当前网络情况属于高ID还是低ID,如果是高ID那么下载速度会非常快,如果是低ID那么使用上会受到一定的限制。默认情况下在宽带路由器下连的设备都只能够获得低ID判定,不过添加了DMZ主机后我们可以明显看到登录成功后连接获得的ID属于高ID,这说明速度限制得到了突破,内网应用限制也全部消除。

  第三步:当我们关闭了DMZ堡垒主机设置后电驴登录后马上变为低ID,下载上传速度都受到影响。

  第四步:接下来我们将电驴的“放行”信息添加到internet网关规则中,首先查看电驴使用的通讯端口,通过电驴程序的选项->连接窗口可以看到客户端口相关信息,包括使用的TCP端口为4168,使用的UDP端口为4178。当然各位读者使用时的实际端口可以有所区别,我们记录这些端口号即可。

  第五步:接下来我们再次返回到internet网关图标属性中的“设置”窗口,选择“添加”按钮输入新规则,接下来的操作就非常简单了,依次输入服务名称,本机IP地址以及服务使用的外部端口号,内部端口号,这里有一个简单的方法就是让外部和内部端口号都一致即可。除了设置TCP端口规律规则外我们还要继续添加UDP端口规则。

  第六步:添加完毕确定,再次登录电驴我们会看到ID信息又回到了高ID,我们的下载上传速度又没有任何限制了。要知道这可是在没有设置DMZ堡垒主机的情况下完成的突破限制功能。

  小提示:

  在实际使用过程中由于之前SSDP服务出过严重的安全问题,所以各位读者在使用internet网关时也要在安全与速度两方面找到平衡点,根据实际需要去设置。实际上internet网关与uPnP是一个整体,UPNP是局域网的一个协议,其中uPNP服务是server,SSDP服务是客户端。目前最常用的有两个服务使用这个协议,一个就是哪个Internet网关。还有一个就是媒体共享。

  三、总 结:

  通过本文我们可以完全摆脱针对路由器上进行所谓的DMZ堡垒主机的设置,而且也不用再为堡垒主机可用IP地址数量局限所烦恼了,经过本文介绍我们可以直接在本机上针对某个服务某个应用进行突破限制操作,从而让网络应用更加灵活,要知道单纯的开启DMZ堡垒主机会将所有网络应用的限制都解除,而通过internet网关来设置规则只会针对规则中涉及到的服务与应用来解除限制,这样我们就可以更好的使用家庭网络,更加灵活的配置各个网络程序.。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • 专业的人做专业的事:网络加速还看Mellanox

    在HPC市场里Mellanox是互联方案的领导者,未来,Mellanox将持续通过技术更新和产品创新推动HPC的进一步发展。

  • 网络加速:CDN vs. ADN

    网络已不单单是扮演传输媒介的角色,还要肩负提高工作效率,提升组织形象,增加企业收益的责任。为保障上网的便捷安全,CDN和ADN技术是两个必然的手段。

  • 华夏创新推出中小企业网络加速解决方案

    企业的接入网关像是连接企业各个部门的大动脉,脉搏的跳动需要原动力和一定的免役功能,如何保证网络的高效、稳定、可靠、安全、灵 活、易管理?

  • 具有网络加速功能的VPN

    随着互联网的普及和经济的发展,从远程通过互联网访问公司的各种服务器,完成工作任务,成为一个工作模式。VPN作为能够提供安全远程网络连接的设备,已经得到广泛应用。