路由器 限制qq 如何选择

来源:百度知道 编辑:UC知道 时间:2024/05/14 07:46:00
最近办公司的路由器需要限制一些电脑的qq登录, 请达人确认以下设置方法是否可行.

办公室用的是TP-LINK541g的无线路由.
1: 首先, 我把需要限制qq登录的电脑设置成了静态ip. 192.168.1.101
2: 将路由器的防火墙开启. 同事开启了ip地址过滤.
然后ip地址过滤选择的是: 凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器

3: 在ip地址过滤的选项如图所示.
局域网IP地址 端口 广域网IP地址 端口 协议 通过 状态
192.168.1.100-192.168.1.101 4000-4001 - - ALL 否 生效
192.168.1.102-192.168.1.103 4000-4001 - - ALL 否 生效

有时候我设置成"凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器" 的时候, 所有网站都不能上去.

请说明ip规则详细的参数, 谢谢!
以下是补充:

我已经尝试过的方法 , 请回答问题的朋友参考:
1:封掉本地端口4000-4010, 我试过了, 没有用. 因为qq会用37**或者19**的一些端口登录.
封锁广域网的8000端口也没有用, 我也试过了, 封锁这个照样可以登录qq, 发消息!

2:办公室的人员电脑水平一般, 所以不用考虑会用代理或者webqq聊天的情况.

3: 现在就是不清楚腾讯的qq服务器ip一共有多少, 有知道的留言!

用代理很简单的,现在谁都会,你把QQ的8000关了,人家立刻就会用代理啦

这样是不行的,你可以直接把QQ的端口封了就可以了!

不过QQ是不能完全禁止登陆的,即使你封了端口!别人仍然可以使用代理服务器登陆的!

想通过端口和IP的方式来过滤式QQ是很不现实的。原因是:端口多,IP更多
而且只要那台机器能开网站就可以上。因为QQ可以同80端口连接。
我的解决办法,搞清192.168.1.101那台机子要用那些服务,要用邮件就开通25和110,要用FTP就开通21,。。。。其他的全部封掉。这样处理相对容易很多。

没有提供七层内容控制的路由器,虽然可以通过端口来完成封锁,但是无法完全封QQ的(可以使用代理)。

LINUX路由器可以参考iptable 、L7-filter的相关资料

很难,就算你封了端口,稍微懂一点都都可以用代理上qq
除非你封他IP

用网页登陆QQ