不久前，我收到了 ISP 的一封信，抱怨我正在下载一部电影。起初我对此不以为然，直到后来我看到我的室友在看那部电影，我问了他这件事，他承认下载了这部电影。我要求他不要非法使用 bittorrent，他说他会的，但最近我看到他在 uTorrent 上乱七八糟地下载种子。现在，我是唯一支付连接费用的人，而且费用全部记在我名下。我再次和他谈过这件事，但我想知道是否有办法设置一个 Wireshark 脚本，当它发现 bittorrent 流量时提醒我。
答案1
我没有通过 wireshark 或直接通过那种方式直接提供的方法，但是 - 我确实为您提供了一些选择。
开放DNS：
-您可以为您的位置设置 DNS 服务器并通过它路由所有流量。您可以限制某些类型的连接和各种网站。假设您知道他使用了 piratebay，请阻止 *.piratebay.* 或其他任何内容。（其他常见的：1337、publicbt、openbittorrent、h33t、istole.it、desync）。
路由器：
1：阻止网站/协议
同样，你可以通过大多数路由器封锁网站（或端口）。这可以通过封锁来实现常见的 bittorrent 端口（如果您在正常使用网络时遇到问题，您可以轻松进行调整）。
2：阻止他们的访问
不太极端：
听起来，如果你的名字写在东西上，他们就需要听你的。#1，如果你分摊服务费用——就不要再接受他们的钱了。这样你就可以为以后禁止他们访问承担责任。你可以过滤 MAC 地址或更改代码。然而——这在实用性上是有限的，因为有物理访问权限的人可以更改设置或进行完全重置（因此什么也不做）。
缓和：
制定一份书面合同。列举出你希望发生的事情。1) 禁止任何形式的种子下载或非法下载。2) 他们对第 1 条的所有情况负责 3) 如果第 1 条出现问题，你有权随时停止服务或建立网络监控和/或网络限制。等等。如果他们违反了，就转向非常极端
非常极端：
取消 ISP 提供的服务。相反，如果可以的话，请将手机绑定以满足您的需求（基本需求还可以，但流媒体视频或其他任何东西都不太好用）。如果他们需要，他们会去其他地方或以他们的名义使用（除非他们是个卑鄙小人，试图冒充你）。
希望它们对你有用。另一个选择是设置 PC 或番茄路由器并让其进行一些数据包整形 - 但我对此没有足够的经验来提供有用的评论。
答案2
最好在路由器上完成此操作。
在具有可靠且可配置的网络层的操作系统中，可以使用内置内核防火墙监控所有内容，而在具有自定义系统的“家用路由器”上，这可能不那么直接甚至不可能。最好的办法是安装一台使用 BSD 或 Linux 进行路由的“代理”机器（有些路由器发行版非常适合此操作），它将监控网络并在需要时通过电子邮件通知您。
答案3
由于可以强制加密，因此检测 Bittorrent 流量并不容易。当 ISP 试图减慢速度（甚至通过 Sandvine 丢弃数据包）时，强制加密可以欺骗路由器允许流量通过。
解决方案 1：删除你的名字，让他接管帐户。他可能真的会按照你的意愿做。
解决方案 2：
解决方案 2 承认你的室友不会改变，最好顺其自然。
在 µTorrent 客户端中：
- 将全局对等点数量设置为非常低的数字，例如 25。
- 种子至 1%。
您之所以收到这封信，是因为反盗版服务正在记录 IP 地址，并将通知发送给拥有该 IP 地址的 ISP。然后，ISP 会找出在接收或发送电影时哪个帐户正在使用该 IP 地址。问题是您的室友正在公共跟踪器上做种。
µTorrent 客户端上的两个设置更改将最大限度地减少 IP 地址的暴露。第一个设置将限制他可以连接的对等点数量。监控服务与您的 IP 地址相交的可能性大大降低。此外，当您的种子率为 1%（即命中并逃逸）时，IP 地址暴露的时间会大大减少。