路由器端QQ封堵方案,QQ技巧,非常QQ空间

⊕	设为首页
⊕	加入收藏
⊕	站点地图

首页 ∣ QQ空间代码 ∣ QQ空间模块 ∣ QQ空间留言代码 ∣ QQ个性签名 ∣ QQ图片素材 ∣ QQ新闻资讯 ∣ QQ技巧 ∣ QQ表情 ∣ QQ宠物

您现在的位置：首页 >> 使用技巧 >> 正文

路由器端QQ封堵方案

地址：VeryQQ.Net 时间：2006-06-01

浏览：

鉴于并非所有局域网的连接方式都是代理式的（实际上，几乎稍具规模的局域网都不是代理式的），所以，找到一套通过路由器端控制的方法是比较切实需要的。不少单位（如我们）都是在不同网段使用较低级别的路由器来连接网络，ＳＯＨＯ级别的路由器允许设置的限制规则条数均不多带来许多的困难。

　　以下是我本人的方案，基本的思路是１、常用端口封堵；２、重点服务器ＩＰ封堵；３、流入、流出数据封堵结合。

　　>现在的运作证明，没有人能突破这个封锁。

　　一、域名过滤；

　　对所有进出路由器的数据包中，包含下列域名的数据均作丢弃处理

　　QQ.COM TENCENT.COM

　　二、报文过滤；

　　流出过滤(使用8条规则即可）　　　

　　1、所有内网ＩＰ的UDP4001-4009端口发出的报文全部丢弃。　

　　2、所有内网ＩＰ的8000端口发出的报文全部丢弃。　

　　3、所有目标IP为218.18.95.220的报文全部丢弃。　

　　4、所有目标IP为61.144.238.145的报文全部丢弃。
　
　　5、所有目标IP为61.141.194.227的报文全部丢弃。　

　　6、所有目标IP为218.17.209.23的报文全部丢弃。　

　　7、所有目标IP为218.18.95.153的报文全部丢弃。　

　　8、所有目标IP为218.18.75.171的报文全部丢弃。

　　流入过滤(使用6条规则即可）　

　　1、所有从外部发往内部网络中目标端口为UDP4000-4009的报文全部丢弃。　

　　2、所有从外部发往内部网络中目标端口为433的报文全部丢弃。　

　　3、所有从外部发往内部网络中目标端口为UDP8000的报文全部丢弃。　

　　4、所有从218.18.95.220（端口80）发往内网端口80的报文全部丢弃。　

　　5、所有从218.18.95.220（端口443）发往内网端口443的报文全部丢弃。

·上篇文章：
·下篇文章：


非常QQ空间发布QQ空间代码,QQ空间留言代码,QQ空间模块,QQ空间皮肤代码以及QQ个性签名
Copyright © 2007 - 2008 Www.VeryQQ.Net. All Rights Reserved