国内视频和直播网站占用上传怎么禁用

[morpheuszero2023]

我有公网 ipv4 ，不玩 pcdn 和 pt 。但国内几乎所有视频和直播网站和 app 都会使用 p2p 技术，导致我这里有些设备上传量非常大。最明显的是之前的电视家，无脑吃满上传，家里有人用电视家，我连游戏都打不了。其它的例如 b 站优酷这些吃上传没那么多，但也会使用一些，积少成多，导致每个月上行量不低。
电脑网页端我知道 webrtc control 这个扩展可以禁用 p2p 上行。问题是其它设备，例如 iPhone ，安卓机，安卓 pad ，智能电视。
我用的路由器是 AX86U ，刷的梅林原版固件，安装了 flexqos 插件。这些 p2p 的流量，有些被识别为 stun （ websurfing ），有些被识别为 other （应该是直接与其它用户连接了）。我不可能直接为这种大类限速，也不可能直接给某个设备限速，否则真需要上行的时候就很慢。
设备可以考虑换，也可以买新的，我想知道有没有办法能全局禁用或者限制这些 p2p 的上传。我担心月上行量太高导致我的公网 ip 被取消。

[lcy630409]

“我不可能直接为这种大类限速”为啥不能？电视盒子 直接上行限制 5m ，ax86u 我记得里面有分类限速吧？设置游戏->网页 优先？

如果想一劳永逸 ，家用好像只有软路由才能解你忧了

[lcy630409]

给所有设备设置一个上行最大为 上行带宽的一半
自己能控制的设备 不限制
限制的设备 需要用上行的再单独开

[louted]

关闭 upnp ，关闭全锥 nat ，或者干脆封禁 udp

[dpx]

自我反省挺好的。有技术自行了断，没技术的等运营商封宽带。

[moefishtang]

划个 VLAN,把这些吃上传的设备放进去,然后这个 Vlan 下的设备禁用 upnp,限速上传

[moefishtang]

@moefishtang 这样不影响你其他设备,手机啊电脑啥的,也不影响 NAS 之类的东西组网

[morpheuszero2023]

@lcy630409 adaptive qos + flexqos ，大部分 SSL/TLS 流量会被分类为 网页浏览（ websurfing ），如果对这个大类限速，很多应用都会被限速。如果用限速 qos ，那给某个设备限速也不行，因为这些设备有时候需要上传。
我是想完全禁止这些 p2p 上传（不包括 bt ，我还是想保留分享精神的），而不是限制一个不高的数值。

软路由可以考虑，问题是什么系统什么插件可以实现我的需求？我看群里有人说 panabit 好像可以。

[morpheuszero2023]

@dpx 你要是帮不上忙，就不要花费铜币来阴阳怪气。

[morpheuszero2023]

@louted 我看 b 站用的是 stun 协议，也不知道关闭 upnp 和 fullcone 之后这协议还能不能上传

[morpheuszero2023]

@moefishtang AX86U 没有支持 vlan 的固件。实现你说的这个应该要买新的设备。

[cnbatch]

简单粗暴的办法：
收集这些 app 的 p2p 域名，以及这些 app 打洞相关的域名，在路由器 DNS 那里解析为 127.0.0.1 、::1

[kyor0]

这个问题我用了个歪门邪道，基本就解决了。

很简单把上传大的设备的 udp 直接全局代理到 hk 或者 jp （近点），这样国内应用就只能用 tcp 无法 pcdn （连接数也会大幅减少）。而真正要用 udp 的时候会绕代理，保持 nat1 不用关 upnp ，不给设备限速，udp 可用。所以几乎完美

[AEnjoyable]

这个你得上软路由 梅林固件除了限速,具体的对抗不了这些玩意

[moefishtang]

@morpheuszero2023 pandavan openwrt 都支持的，但是只能在命令行下配置
你也可以借助自带的访客 WiFi 功能来实现需要限制的设备与其他设备隔离，设置单独的策略

[lcy630409]

@morpheuszero2023
你要解决的不是影响你打游戏么？
他上传就上传好了
不要为了限制而限制 解决自己遇到的麻烦就好

[lihaohenqiang]

我的做法比较激进，直接屏蔽视频网站了，连上视频网站的机会都不留

[morpheuszero2023]

@lcy630409 电视家已经不存在了，现在这些优酷爱奇艺腾讯视频吃上传不会吃满，不影响我玩游戏。我现在担心的是高上行量会导致运营商把我公网 ip 收了。。

[morpheuszero2023]

@cnbatch 这个不太好收集吧。我路由器里看连接信息只有对面的 IP 地址，没有域名相关的内容。

[morpheuszero2023]

@AEnjoyable 软路由什么系统什么插件能解决这个问题呢？

[WhatTheBridgeSay]

直接防火墙阻止 UDP ，当然 DNS DHCP 那几个端口还是要例外一下