IP网络设置分析和总结.docxVIP

一、封锁连接端口 暂解宽带危机 ADSL 宽带是通过路由器共享上网的，因此要想封杀 BT 和 P2P，最简单也是最管用的办法，就是在路由器上封锁端口。只是以前BT 软件默认使用的TCP 端口范围为“6881～6889”，但现在 P2P 类的下载软件都能自动获取可用端口，所以需要封锁的端口更多了。经过研究，可在路由器上将“4101～7999”和“8101～65535”端口全部封锁，其中只留下了QQ 使用的端口“4000～4100”和“8000～8100”，这样即不会影响聊天软件的使用，又能杜绝网络的滥用。 以“华为 MT800”路由器的路由器为例，在 IE 中输入路由器默认的 WEB 页面管理地址“”（根据自己的路由器设置而定），进入到配置页面。点击左侧列表中的“高级功能”→“IP 过滤器”，在右侧窗格中就会显示出当前正在使用的IP 过滤规则表。点击“添加”按钮，新建一条IP 地址过滤规则。首先选择许可类型为“允许”，在基本信息中将“规则 ID”设为“10”，操作为“拒绝”，“定向”设置为“出”，表示向外发起的连接如果符合本条规则就将被拒绝。安全级别设置为中，禁用日志和黑名单功能 二、限制主机连接数 下载封锁两不误 禁止了BT 和 P2P 下载后，很快有朋友抱怨说FlashGet 之类的多线程软件不能使用了，只能进行单线程连接。经过研究，发现FlashGet 下载也要用到“4101～65535”中的某个端口， 特别是线程数加大时占用端口更多，看来强行封锁端口是治标不治本的方法。思前想后，看来只好在路由器中限制每个主机的最大连接数，来达到即控制 BT 下载流量，又不影响其他同学的正常下载操作。 在路由器配置页面中，点击左侧的“高级功能”→“防火墙”，在右侧窗口的“防火墙全局配置”中，将“最大单个主机连接数”设置为“25”，其它选项保持默认 三、黑名单为证 揪出捣乱者 经过设置后，网络安稳许多，不过偶尔还是有人在乱用BT 下载，为揪出这个“捣乱分子”，教大家使用路由器的日志功能。 在之前的“设定 IP 过滤规则”窗口中，将规则设置项的“日志功能”和“黑名单功能”启用。这样路由器便会密切监视局域网内各IP 的所有对外连接，如果侦测到某个连接符合IP 过滤规则时，就会自动将发出该连接的IP 地址添加到黑名单中，使用BT 下载的“家伙”因此便无法连接上网络了。只要他喊出来，就可以拿出黑名单记录作为证据了。 在“放火墙”配置页面中，点击“黑名单”按钮，即可查看到是哪个IP 地址违反了IP 规则， 及其被屏蔽的理由等。 21 FTP 端口 25 SMTP 端口 53 域名服务器端口 80 浏览器上网端口 110 pop 收信端口 443 飞信端口、QQ 文件传输 1863 MSN 端口 3128 浏览器上网端口 3700(1) 新浪UT 端口 3724 魔兽 5000~5100 QQ 端口 6501-6504 飞信端口 6891~6900 MSN 文件传输端口 8080 浏览器上网端口 18480 skype 端口 关于加强住宅装饰装修活动中擅自变动建筑主体和承重结构违法行为监督执法的通知