您当前位置:首页 > 资讯中心 > 业内新闻

通过路由器限制P2P软件、禁止P2P视频记

作者:雷鸟  日期:2009-11-17

本人住在一栋出租楼里,10几家共享2M的带宽,如果有人用bt、迅雷下载,或者用类似ppstream、pplive等软件看网络电视,或者用酷狗、酷我之类的软件听音乐,其他人简直没办法上网,网速之慢让人极其痛苦。而我们使用的tp-linkR402M 路由器不支持流量限制功能,经过一番的琢磨,终于让每个人用上了流畅的网络,当然,p2p类的软件也不能在用。

不过,如果你是企业用户,建议你够专业的网管软件,比如国内较为知名的聚生网管系统(官方网站:http://www.grablan.com/)控制P2P下载、限制P2P视频软件更简单,点点鼠标就可以了,而且还可以限制各种在线视频。较为关键的是,网管软件不会太多影响网速,而路由器如果承载过多过滤,将会影响路由器的整体性能。

如果你用的是一台电脑做服务器,其他电脑共享上网,那简单多了,下载一个代理的共享软件,这些软件都有流量限制功能,也就不存在这个问题了。如果你跟我一样是用的是用路由器多台电脑共享上网,那么这个方法适合你。

现在比较高级点的路由器都有流量限制功能,可以用这个来控制p2p的下载。如果你的路由器没有这个功能,那么有ip地址过滤功能吧,如果有这个,ok,现在就以我的TL-R402M路由器来做禁止p2p下载,原理就是通过这个功能提供的ip限制来做p2p端口的限制。

1、 在浏览器输入路由器地址:192.168.1.1,输入帐号密码后登陆成功。界面如下:
 
 
2、 点击左边菜单 安全设置 防火墙设置 如下图
 
 
选中 开启防火墙 开启IP地址过滤 凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器
保存
3、点击左边菜单 安全设置 IP地址过滤
在右面点击 添加新条目
 
填写说明
局域网IP地址
这是个填写限定ip范围,比如填写 192.168.1.5 和192.168.1.8,那么从192.168.1.5到192.168.1.8之间的IP都不能上网,此时路由器通过ip判断不让这些电脑上网,如果禁止一台电脑上网填写 如192.168.1.5和192.168.1.5,不填为不限制。

局域网端口

这个表示局域网计算机发出网络请求的端口号,比如填写了50和80,那么路由器判断只要是通过局域网电脑的50到80的端口发送过来的请求一概不予处理,禁止一个端口写 如:50和50,不填为不限制。

广域网IP地址

这是个填写限定访问服务器ip范围,比如填写 202.103.24.68 和202.103.24.70,那么从服务器的IP介于202.103.24.68 到202.103.24.70 之间都不能通过路由器返回给局域网电脑数据,也就是说局域网用户不能访问202.103.24.68到202.103.24.70,如果禁止一个IP填写 如 202.103.24.68和202.103.24.68,不填为不限制。

广域网端口

这个表示要访问的广域网的端口号,比如填写了50和80,那么路由器判断只要是通过服务器的50到80的端口发送过来的数据一概不予处理,禁止一个端口写 如:50和50,不填为不限制。

协议

一般选择ALL 或者根据实际情况填写

通过

选择为禁止通过

状态

选择生效

因为我们在防火墙设置里 选择了 凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器
那么我们这里就填写我们想要实现的IP和端口

如果选择了 凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器

那么我们这里就填写我们不想实现的IP和端口

这里我们只是禁用p2p端口,比如想让任何人都能打开网页,那么如下
 
80端口一般是服务器提供网页服务的端口,当我们这样设置了以后,所有人只能打开网页,其他的什么也不能干,当然只能打开网页肯定不是你希望的,此时需要把更多的端口加进去,我的设置
 
端口说明:

80 用于网页服务

53 用于DNS解析,不开启这个端口,无法打开网页
4000-4003 QQ的端口,如果登录一个QQ占用的端口是4000,如果又登录一个那么端口是4001,类推,这样设置,允许一台电脑较多登录4个QQ

8000 QQ的端口,必须开启,否则QQ无法使用

443 这个端口用于传输信息的加密,如果不开启此端口,无法登录一些加密网页,如银行网页,邮箱网页等,也无法登录一些需要身份验证的应用程序,如QQ游戏

1300 这个端口是我的特殊用处

其他端口可以自己设置了,我只设置了这些

这样p2p软件就不能在运行了,因为路由器不允许他请求的广域网端口传输数据,这样就彻底了禁止了P2P,TL-R402M这个路由器较多支持8条IP过滤,所以按不同的情况,合理填写端口范围,才能满足每个人的需求!

那如何查看软件的本地端口和服务器端口呢

实际很简单,safe360都知道吧,打开safe360 点 高级 网络 连接
 
每一个应用程序的本机端口和远程端口都一清二楚

下面提供一些常用p2p软件的远程端口

qq直播
端口 13000-14000的udp 端口
迅雷
端口:3077 3076     IP: 202.96.155.91        210.22.12.53    61.128.198.97
网络精灵(NetFairy 2004)
端口:7777   7778   11300,
IP: 61.134.33.5      61.233.75.13      61.138.213.251,
222.240.210.68       61.177.95.140      61.177.95.137
电骡
端口:4662   4661   4242
IP:62.241.53.15
酷狗
端口:7000   3318IP: 218.16.125.227      61.143.210.56       218.16.125.226
       61.129.115.206      61.145.114.33
比特精灵:
端口:16881宝酷
端口: 6346
IP: 61.172.197.196      218.1.14.3        218.1.14.4      218.1.14.9
       61.172.197.209      61.172.197.197    218.1.14.5      218.5.72.118
       61.172.197.196
百事通下载工具
端口:
IP: 61.145.126.150
百度MP3下载
端口:
IP: 202.108.156.206
eDonkey2000下载工具
端口:4371   4662
IP: 62.241.53.15      62.241.53.17
Poco2005
端口:8094   2881   5354
IP: 61.145.118.224      210.192.122.147      207.46.196.108
卡盟
端口:3751 3753 4772 4774
IP: 211.155.224.67
维宇RealLink
端口:
IP: 211.91.135.114       221.233.18.180       61.145.119.55       221.3.132.99
百宝
端口: 3468
IP: 219.136.251.56      61.149.124.173
百花PP
端口: 5093
IP: 221.229.241.243
快递通
端口:
IP: 202.96.137.56
酷乐
端口:6801 6800 7003
IP:218.244.45.67       220.169.192.145
百度下吧
端口: 11000
IP: 202.108.249.171
百兆P2P
端口: 9000
IP: 221.233.19.30
石头(OPENEXT)
端口:5467 2500 4173 10002 10003
IP:66.197.13.166 210.22.12.245 69.93.222.56
DDS
端口:11608
IP:210.51.168.13      211.157.105.252      212.179.66.17
iMesh 5
端口:4662
IP:212.179.66.17        212.179.66.24      38.117.175.23
winmx
端口:5690
IP:64.246.15.43
网酷
端口:2122
IP:211.152.22.9         211.152.22.101      221.192.132.29
PPlive网络电视
端口:UDP 4004
端口:TCP 8008

 

作者:Admin - 发布时间:2009-11-17 - 点击量:4414
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们