| 封QQ方法:
 在路由中封掉以下IP
 sz.tencent.com
 sz1.tencent.com
 sz2.tencent.com
 sz3.tencent.com
 sz4.tencent.com
 sz5.tencent.com
 sz6.tencent.com
 sz7.tencent.com
 218.17.209.23
 218.18.95.153
 61.141.194.227
 218.18.95.171
 218.17.209.23
 
 封MSN:
 在流出封包端口输入1080msn被限,即可
 
 封迅雷
 防火墙相关设置(如需更改,请到“安全设置”-“防火墙设置”)
 防火墙功能:
 开启
 IP地址过滤功能:
 开启
 缺省过滤规则:
 凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器
 ID 局域网IP地址
 端口
 广域网IP地址
 端口
 协议
 通过
 状态
 修改
 1 192.168.1.100-192.168.1.111 3076-3078 - 3076-3078 TCP No 生效
 修改
 删除
 2 192.168.1.100-192.168.1.111 5200 - 5200 ALL No 生效
 修改
 删除
 3 192.168.1.100-192.168.1.111 6200 - 6200 ALL No 生效
 修改
 
 
 
 防火墙封QQ及MSN
 1。封锁UDP,即封锁聊天软件通常使用的通信协议。这样会造成绝大部分聊天软件不能正常通信。
 2。封锁封锁相关的端口,如QQ使用的默认端口是4000或5000、6000。这样会造成QQ不能正常通信。
 3。封锁UDP以及封锁相关IM公司的服务器的IP。这也是网管使用的绝招。
 防火墙封下载工具
 
 常见软件下载端口相信很多企业和网管对于内部主机的大流量下载都会感到束手无策,即使是有防火墙之类的网关设备,由于设备本身对应用层检测的局限性和对相关下载工具的了解不够充分,往往是按下葫芦起来瓢。封掉下面这个列表的端口或地址基本上可以封掉相当一部分的下载流量。讯雷端口:3077 3076I P: 202.96.155.91, 210.22.12.53 61.128.198.97
 网络精灵(NetFairy 2004)端口:7777, 7778,11300,
 I P: 61.134.33.5, 61.233.75.13, 61.138.213.251,
 222.240.210.68, 61.177.95.140, 61.177.95.137
 电骡端口:4662,4661,4242
 I P:62.241.53.15
 酷狗端口:7000,3318
 I P: 218.16.125.227 61.143.210.56 218.16.125.226
 61.129.115.206 61.145.114.33
 比特精灵:端口:16881
 宝酷端口: 6346
 I P: 61.172.197.196 218.1.14.3 218.1.14.4 218.1.14.9
 61.172.197.209 61.172.197.197 218.1.14.5 218.5.72.118
 61.172.197.196
 百事通下载工具端口:
 I P: 61.145.126.150
 百度MP3下载端口:
 I P: 202.108.156.206
 
 PTC下载工具端口:50007
 I P:
 
 eDonkey2000下载工具端口:4371 4662
 I P: 62.241.53.15 62.241.53.17
 
 Poco2005 端口:udp8094 2881 5354
 I P: 61.145.118.224 210.192.122.147 207.46.196.108
 卡盟端口:3751 3753 4772 4774
 I P: 211.155.224.67
 维宇RealLink端口:
 I P: 211.91.135.114 221.233.18.180 61.145.119.55 221.3.132.99
 百宝端口: 3468
 I P: 219.136.251.56 61.149.124.173
 百花PP端口: 5093
 I P: 221.229.241.243
 快递通端口:
 I P: 202.96.137.56
 酷乐端口:6801 6800 7003
 I P:218.244.45.67 220.169.192.145
 百度下吧端口: 11000
 I P: 202.108.249.171
 百兆P2P端口: 9000
 I P: 221.233.19.30
 石头(OPENEXT)端口:5467 2500 4173 10002 10003
 I P:66.197.13.166 210.22.12.245 69.93.222.56
 
 iLink 1.1端口:5000
 I P:
 
 DDS端口:11608
 I P:210.51.168.13 211.157.105.252 212.179.66.17
 
 iMesh 5端口:4662
 I P:212.179.66.17 212.179.66.24 38.117.175.23
 
 winmx端口:5690
 I P:64.246.15.43
 网酷端口:2122
 I P:211.152.22.9 211.152.22.101 221.192.132.29
 
 PPlive网络电视端口:UDP 4004端口:TCP 8008端口如果没有说明,均为tcp
 附记:
 有很多下载软件我是连听过都没听过的,更不用说使用了,大家做链路分析的时候可以把这些端口做一个filter的,看看那个用户在作非法下载,应该是很管用的
 |