国内视频和直播网站占用上传怎么禁用

[morpheuszero2023]

我有公网 ipv4 ，不玩 pcdn 和 pt 。但国内几乎所有视频和直播网站和 app 都会使用 p2p 技术，导致我这里有些设备上传量非常大。最明显的是之前的电视家，无脑吃满上传，家里有人用电视家，我连游戏都打不了。其它的例如 b 站优酷这些吃上传没那么多，但也会使用一些，积少成多，导致每个月上行量不低。
电脑网页端我知道 webrtc control 这个扩展可以禁用 p2p 上行。问题是其它设备，例如 iPhone ，安卓机，安卓 pad ，智能电视。
我用的路由器是 AX86U ，刷的梅林原版固件，安装了 flexqos 插件。这些 p2p 的流量，有些被识别为 stun （ websurfing ），有些被识别为 other （应该是直接与其它用户连接了）。我不可能直接为这种大类限速，也不可能直接给某个设备限速，否则真需要上行的时候就很慢。
设备可以考虑换，也可以买新的，我想知道有没有办法能全局禁用或者限制这些 p2p 的上传。我担心月上行量太高导致我的公网 ip 被取消。

[lcy630409]

“我不可能直接为这种大类限速”为啥不能？电视盒子 直接上行限制 5m ，ax86u 我记得里面有分类限速吧？设置游戏->网页 优先？

如果想一劳永逸 ，家用好像只有软路由才能解你忧了

[lcy630409]

给所有设备设置一个上行最大为 上行带宽的一半
自己能控制的设备 不限制
限制的设备 需要用上行的再单独开

[louted]

关闭 upnp ，关闭全锥 nat ，或者干脆封禁 udp

[dpx]

自我反省挺好的。有技术自行了断，没技术的等运营商封宽带。

[moefishtang]

划个 VLAN,把这些吃上传的设备放进去,然后这个 Vlan 下的设备禁用 upnp,限速上传

[moefishtang]

@moefishtang 这样不影响你其他设备,手机啊电脑啥的,也不影响 NAS 之类的东西组网

[morpheuszero2023]

@lcy630409 adaptive qos + flexqos ，大部分 SSL/TLS 流量会被分类为 网页浏览（ websurfing ），如果对这个大类限速，很多应用都会被限速。如果用限速 qos ，那给某个设备限速也不行，因为这些设备有时候需要上传。
我是想完全禁止这些 p2p 上传（不包括 bt ，我还是想保留分享精神的），而不是限制一个不高的数值。

软路由可以考虑，问题是什么系统什么插件可以实现我的需求？我看群里有人说 panabit 好像可以。

[morpheuszero2023]

@dpx 你要是帮不上忙，就不要花费铜币来阴阳怪气。

[morpheuszero2023]

@louted 我看 b 站用的是 stun 协议，也不知道关闭 upnp 和 fullcone 之后这协议还能不能上传

[morpheuszero2023]

@moefishtang AX86U 没有支持 vlan 的固件。实现你说的这个应该要买新的设备。

[cnbatch]

简单粗暴的办法：
收集这些 app 的 p2p 域名，以及这些 app 打洞相关的域名，在路由器 DNS 那里解析为 127.0.0.1 、::1

[kyor0]

这个问题我用了个歪门邪道，基本就解决了。

很简单把上传大的设备的 udp 直接全局代理到 hk 或者 jp （近点），这样国内应用就只能用 tcp 无法 pcdn （连接数也会大幅减少）。而真正要用 udp 的时候会绕代理，保持 nat1 不用关 upnp ，不给设备限速，udp 可用。所以几乎完美

[AEnjoyable]

这个你得上软路由 梅林固件除了限速,具体的对抗不了这些玩意

[moefishtang]

@morpheuszero2023 pandavan openwrt 都支持的，但是只能在命令行下配置
你也可以借助自带的访客 WiFi 功能来实现需要限制的设备与其他设备隔离，设置单独的策略

[lcy630409]

@morpheuszero2023
你要解决的不是影响你打游戏么？
他上传就上传好了
不要为了限制而限制 解决自己遇到的麻烦就好

[lihaohenqiang]

我的做法比较激进，直接屏蔽视频网站了，连上视频网站的机会都不留

[morpheuszero2023]

@lcy630409 电视家已经不存在了，现在这些优酷爱奇艺腾讯视频吃上传不会吃满，不影响我玩游戏。我现在担心的是高上行量会导致运营商把我公网 ip 收了。。

[morpheuszero2023]

@cnbatch 这个不太好收集吧。我路由器里看连接信息只有对面的 IP 地址，没有域名相关的内容。

[morpheuszero2023]

@AEnjoyable 软路由什么系统什么插件能解决这个问题呢？

[WhatTheBridgeSay]

直接防火墙阻止 UDP ，当然 DNS DHCP 那几个端口还是要例外一下

[morpheuszero2023]

@WhatTheBridgeSay 我玩网游，网游是要用 udp 的，而且范围巨大。

[lcy630409]

@morpheuszero2023
那就不用操心 不影响使用就行，pcdn 可以精确识别的，是不是跑 pcdn 后台能看到

[WhatTheBridgeSay]

@morpheuszero2023 #21 你只针对那些装流氓 App 的设备设置屏蔽啊，怎么还跟打游戏都能扯到一起去了

[morpheuszero2023]

@WhatTheBridgeSay 明白了，谢谢。

[JensenQian]

国内视频网站只玩陈叔叔和虎牙
陈叔叔的倒是还好，虎牙的话只能网页版看了
不然上传太吓人了，手机也能用网页啊

[suxiaoxiann]

直接在路由器限制上传

[crab]

可以换个方式看直播 https://github.com/xiaoyaocz/dart_simple_live

[wske]

你不跑 pcdn,pt,bt 就不用怕，可以看看你过去一个月的流量。以我家 openwrt 为例：
主机：45
下载：3.98 TB
上传：14.28 GB
连接：41.08 M
可见实际上传量是很少的，家里的电视机顶盒走的是 iptv 单独拨号。家人手机也是看各种直播爱奇艺腾讯视频 app 。

[yulihao]

同样在这方面有诸多困扰。珠江宽频不知发什么典公网 IP 晚上 TCP 连接数限制 1000 ，现在人多一点，多两个优爱腾就完蛋了，也想限制 p2p 上传。
其实楼主还好，怕的话直接去客户端里边吧 什么播放加速，网络加速服务给关了就行，毕竟楼主网络环境可控
我的不行，还得抓包一个一个 ban 客户端“完成整改”才给恢复，麻烦得很

[esee]

给设备限制上传速度。知道对端 IP 自己在路由器写个静态路由屏蔽掉一了百了。

[louted]

@morpheuszero2023 #9 网游一般是写死的服务器 IP 把，不需要 stun 打洞，直接封杀 stun 就行，然后屏蔽 httpdns （ https://github.com/VirgilClyne/GetSomeFries/wiki/%F0%9F%9A%AB-HTTPDNS ）

[killergun]

我都是找资源下下来看。我记的我直接拦截视频网站上传，导致无法正常看视频。

[edcopclub]

有个疑问，公网 ip 地址是分给路由器的吗？那这样路由器下面的设备算是用 nat 吧，那 p2p 是如何实现的呢？

[WizardLeo]

@cnbatch 这些 p2p 都是用内置 doh 解析到他们自己的服务器的吧？应该不会从路由器获取 dns

[WizardLeo]

@lcy630409 现在都是一刀切大上传，不跑 pcdn 也一样限制。

[MFWT]

有一个办法是，配合网管交换机和软路由，划分 VLAN ，一个严格一个宽松，严格关掉家里 UPnP 之类的，关掉 NAT1 （用 NAT4 ），全部压低上传到够用的程度

另一方面，你自己有需求的设备，比如你的游戏机，游戏电脑，接入到宽松 VLAN 。方法你可以上网搜索一下，因为设备不同，设置方法也不同，没办法一概而就

[nomytwins]

不用就好了

[morpheuszero2023]

@wske 我这里 pad 某视频软件挂后台一天没关，跑了 88G 上传。

[morpheuszero2023]

@yulihao 国内那些视频直播 app ，能关上传的少数，大部分都没有选项。

[morpheuszero2023]

@edcopclub 有些软件会使用 UPNP 协议创建端口转发，这样就相当于暴露公网了。有些是用 stun 协议打洞的，想 ban 只能全局 ban stun 协议。

[microka]

@yulihao #29 请问您是怎样测出真实连接数限制的？

[yxmyxmyyy]

关闭 upnp 加使用 nat4 ，跑 bt pt 的留一个端口转发就行了

[louted]

@morpheuszero2023 #9 然后打游戏的设备设置成 dmz 就好了

[yulihao]

@morpheuszero2023 目前我知道能关的有优酷腾讯爱奇艺 QQ 音乐，其他的不知道也没办法关🤣

@microka v2 之前有一个连接数测试工具的

[morpheuszero2023]

@yulihao B 站就关不掉