转自腾讯快报PCEVA：http://kuaibao.qq.com/s/20170714A06XJ000
随着宽带普及，越来越多的家庭开始使用小米或天猫盒子观看电视，而泰捷作为老牌视频软件也是很多人的最爱，小编当然也不例外。
然而最近小编最近发现，每次家中电视一开，手机上网速度就会变慢，原本秒开的网页总要转圈卡上一阵子。进入路由器管理中检查网络流量正常，而实时网络活动连接数量则达到惊人的1255条，经过排查，其中大多是由电视盒子发起的UDP连接，目标IP地址则遍布全国各地。
对于单个用户来说，当前点播视频的流量消耗并不算很高，但对于另一端的服务器而言，网络带宽支出是一笔相当大的开销。因此很多视频软件都会采取类似BT下载的P2P传输模式，让不同观看用户之间互相传递数据，减少服务器自身压力。而这次的问题就出在泰捷过于贪婪的向太多用户发起数据互传请求，建立的UDP连接数量超高。而当前版本的泰捷也不再提供关闭P2P传输的选择。
对于一些较老的无线路由器而言，1000个左右并发UDP连接就足以令其饱和，使网络陷入瘫痪。即便路由器性能没有瓶颈，一些地方的电信运营商也会对网络并发连接数量做出限制。在小编的网络环境中，当路由器UDP并发连接超过800时，连接同个WIFI的手机就难以流畅打开网页了。
在一些功能比较完善的路由器当中，能够查看实时网络连接情况。在刷有潘多拉固件的路由器中可以查到泰捷视频疯狂发起的UDP连接，主要是通过1863和4466两个端口。使用WinSCP登录路由器：
在/etc/config下找到firewall防火墙设置文件。有些路由器也可以在WEB管理页面中直接修改防火墙策略。
在firewall防火墙设置中加入两条策略，封禁从LAN到WAN方向、源IP来自于电视盒子，且端口为1863或4466的出站流量，阻止泰捷视频的疯狂网络连接请求。
编辑保存之后，重启防火墙。从下图可以看到重启防火墙引发的流量断崖之后，活动网络连接数量暴降。同时手机上网速度瞬间恢复，泰捷视频看电视也没有受到影响，新开视频缓冲速度比平时还快了许多。
这起案例中，WIFI卡顿不是由于上传带宽耗尽引起，而是因泰捷视频同时发起了过多的UDP连接。在部分路由器中可以设置单个IP的网络连接数量对其滥用网络资源的行为进行限制，或者也可找准端口号，通过防火墙进行拦截，将流氓软件彻底制服。关注PCEVA，探索真正的电脑知识。
|
收藏
转播