用路由器怎样在局域网内禁止打开BitComet软件

来源:百度知道 编辑:UC知道 时间:2024/05/14 10:45:19
如果封端口,它的运行端口是什么。
不想用P2P终结者,因为只有打开电脑才可以限制它的流量。
我只想在路由器内禁止打开BitComet的端口。

最常见的就是封端口6881到6890

51CTO有详细说明,以下是原文:
http://www.51cto.com/html/2005/1124/12094.htm

第一是常用的封端口的方法:常用的命令如下:

1禁止∶

access-list 102 deny tcp any any range 6881 6890

access-list 102 deny tcp any range 6881 6890 any

access-list 102 permit ip any any

这种方法有其局限性,一是现在有的bt软件,再封锁后会自动改端口二是我仔细研究过好几个BT下载软件,它们现在的announce端口现在已经用8000、8080的说,如果连这个也封,那网络使用就有可能不正常(我这样做过,呵呵,后来N多人打电话找我,吓得我马上DEL掉了)

第二种方法:就是用NBAR (Network-Based Application Recognition)网络应用识别NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的TCP UDP的报,也能做到控制一般ACLs不能做到动态的端口的那些协议(如BT)之类.An external Packet Description Language Module (PDLM)的文件用来扩展NBAR识别的协议。过程:

1到http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm 下载bittorrent.pdlm,(要CCO的)

2放到