大家今天跟大家聊聊我之前碰到过的一个挺头疼的事儿，就是那个所谓的“psp终结者”，后来我琢磨着，大家常说的应该是“P2P终结者”这玩意儿，估计是我当时记岔了名，反正效果都差不多，就是专门在局域网里搞事情，限制别人网速，让你卡得死去活来。
糟心的开始：网速离奇失踪
那阵子我刚换了个地方住，跟几个人合租，用的是同一个路由器上网。本来嘛百兆光纤，几个人用用也绰绰有余。可好景不长，没过几天，我就发现网速不对劲了。特别是晚上，打开个网页都得转半天圈圈，视频更是别想流畅看了，直接卡成幻灯片。一开始我还以为是运营商线路问题，或者路由器该歇菜了，重启了好几遍，没啥卵用。
后来跟室友们一合计，发现大家都有这情况，这就奇了怪了。我心里就犯嘀咕，该不会是有人在背后搞小动作？以前也听说过这种缺德软件，专门损人利己，把别人的带宽给限制了，自己独享。
摸索排查：到底是谁在作祟
就是不信邪，非得弄明白不可。于是我就开始琢磨怎么对付这玩意儿。我得确定是不是真有人在用这“终结者”。我偷偷观察了一下，发现某个室友的电脑，在我们网速卡成狗的时候，他那边下载东西、看高清视频啥的，溜得飞起。这就有点此地无银三百两的意思了。
咱也不能凭空冤枉人，万一人家就是运气所以我决定先从技术层面找找突破口。我上网搜了一大堆资料，看了不少帖子，说这种软件主要是通过ARP欺骗之类的手段来实现限速的。简单说，就是它伪装成网关，把你的网络数据都引到它那边去，然后再给你放行一小部分，你就卡了。
我的反制实践：斗智斗勇
知道了大概原理，我就开始尝试反制了。
第一招：修改MAC地址。我想，它既然能识别到我，那肯定是根据我电脑的MAC地址或者IP地址来的。IP地址是动态分配的还好说，MAC地址是固定的。我就试着修改了一下自己电脑网卡的MAC地址。改完之后，网速一度恢复正常了！但好景不长，过了一会儿又被打回原形。看来这“终结者”还挺智能，能动态识别或者对方手动把我新MAC又给加上了。
第二招：静态IP与ARP绑定。 这招就比较关键了。我登录到路由器后台（大部分路由器的地址是192.168.1.1或者192.168.0.1，用户名密码说明书上都有或者默认是admin/admin）。我给自己的电脑设置了一个静态IP地址，避免了IP冲突或者被对方轻易锁定。然后，我找到了路由器里的“IP与MAC绑定”或者叫“静态ARP绑定”功能。这一步非常重要！我把我的电脑的IP地址和正确的MAC地址（没修改过的或者修改后想固定的那个）绑定起来，也把网关的IP地址（也就是路由器的IP）和网关的正确MAC地址给绑定起来。这样一来，那个“终结者”想通过ARP欺骗来冒充网关或者干扰我的IP就没那么容易了，因为路由器层面已经强制指定了正确的对应关系。
第三招：寻找“反杀”工具（慎用）。 我还了解到，有些软件声称可以反制P2P终结者，比如一些防火墙软件或者专门的ARP防护工具。这类工具的原理大多是主动监测ARP欺骗行为，并进行修复。我当时也尝试安装了一个，它会不停地向局域网发送正确的ARP包，或者在检测到ARP攻击时报警并阻断。这个方法有一定效果，但有时候也可能造成网络不太稳定，或者跟某些网络环境有冲突。
第四招：路由器固件升级或更换。 如果路由器比较老旧，或者固件功能太弱，那防范起来就比较吃力。有些高级一点的路由器，或者刷了第三方固件（比如梅林、OpenWrt、Padavan等）的路由器，它们本身就带有更强的网络管理和安全防护功能，甚至能直接识别和拦截这类P2P控制软件的数据包。我当时没走到这一步，因为ARP绑定基本解决了我的问题，但这也是一个备选方案。
最终成果与反思
经过上面一番折腾，尤其是实行了ARP绑定之后，我的网速总算是恢复了正常。那个“终结者”再想限制我就没那么容易了。虽然过程有点费劲，但能顺畅上网的感觉，真爽！
通过这回实践，我也明白了一个道理：在共享网络环境下，遇到问题不能光抱怨，有时候真得自己动手去研究和解决。最好的情况还是大家都能自觉遵守网络道德，别搞这种损人不利己的小动作。毕竟和谐的网络环境需要大家共同维护嘛如果你也碰到了类似的问题，不妨试试我这些法子，希望能帮到你。
