路由器 p2p 终结者

http://www.os8.cn/ViewInfo.asp?id=3597

P2P终结者是一款真正只需要在任意一台主机安装即可控制整个网络的P2P流量以及WWW，QQ聊天及各种下载软件的网管必备工具软件，它具有很好的控制透明性，有效地解决了令许多网络管理员极为头痛的众多问题，软件基于底层协议分析处理实现，具有很好的透明性。
P2P终结者可以适应绝大多数网络环境，包括代理服务器、ADSL路由器共享上网，Lan专线等网络接入环境。P2P终结者目前可以控制绝大部分流行的P2P软件下载，它可以对目前主流的P2P软件使用协议进行灵活地控制，其中包括Bittorent,比特精灵,贪婪BT，PP,Poco,Kamun卡盟,Bitcomet、Thunder,Kugoo,eMule等等，还支持指定主机全局带宽限制、主机网络带宽实时查看功能、自定义ACL规则控制、IP-MAC绑定控制、网络主机通讯详细信息(IP报文内容分析)实时查看、HTTP下载自定义文件后缀控制功能、FTP下载限制功能、WWW站点自定义控制功能，支持黑名单、白名单方式，以及对QQ,MSN，PoPo,UC聊天工具进行控制，以上网址它的具体使用方法与过程。。。。

就是说你平常使用的时候还是把拉过来的线插wan口使用？

p2p终结者归根到底还是arp欺骗，如果要避免它对你的路由器进行arp欺骗的话就在路由器上设防火墙咯。关键是两点
1.绑定网关的ip和mac
2.设置防火墙过滤掉arp更新的请求
具体的设法要看你路由器的型号了，有些路由器支持，有些路由器不支持。一般是用web管理界面登上去，找"安全"或者"防火墙"这个就不细说了
需要注意的是如果对方的p2p终结者正在运行的话，你是没办法得到网关的真实mac的，所以需要在他关机或者p2p终结的时候获取网关的真实mac

如果你的路由器不带防火墙的话，那么有两种办法
1.购买一个硬件防火墙，或者配置一台双网卡的