fast路由器限制qq
深圳市友佳聯(lián)科技有限公司是一家擁有完整自主研發(fā)、制造、營銷體系的高新技術(shù)企業(yè)。創(chuàng)建了知名網(wǎng)絡(luò)與通信品牌fast迅捷,那么你知道fast路由器限制qq的方法嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于fast路由器限制qq的相關(guān)資料,供你參考。
fast路由器限制qq的方法:
通過對QQ連接信息的查看,目前QQ能夠登錄的服務(wù)器的域名信息如下:
UDP登錄服務(wù)器:
· sz.tencent.com
· sz2.tencent.com
· sz3.tencent.com
· sz4.tencent.com
· sz5.tencent.com
· sz6.tencent.com
· sz7.tencent.com
· sz8.tencent.com
· sz9.tencent.com
TCP登錄服務(wù)器
· tcpconn.tencent.com
· tcpconn2.tencent.com
· tcpconn3.tencent.com
· tcpconn4.tencent.com
· tcpconn5.tencent.com
· tcpconn6.tencent.com
所以我們在路由器作了如下限制:
圖1 防火墻設(shè)置
確認(rèn)防火墻、 IP過濾、域名過濾都開啟著。我們再看域名過濾的具體設(shè)置:
圖2 域名過濾設(shè)置
通過上面的設(shè)置我們可以把所有和QQ有關(guān)的域名請求都予以過濾。
我們再看看IP過濾的設(shè)置:
圖3 IP地址過濾設(shè)置
上圖3是“IP地址過濾”頁面的抓圖,前面兩條先屏蔽了8000和443兩個端口,剩下的80端口的服務(wù)器只能通過過濾服務(wù)器IP地址的方法屏蔽掉。下面的三條IP地址過濾規(guī)則的作用就是將發(fā)往219.133.38.29、219.133.38.30、219.133.38.232這三個QQ服務(wù)器的數(shù)據(jù)包禁止掉了!那么這三個服務(wù)器的IP地址是怎樣得來的呢?使用80端口的QQ服務(wù)器有多少呢?它們的IP地址又都是多少呢?后面會介紹如何查看QQ登錄時使用的服務(wù)器IP地址。當(dāng)我們發(fā)現(xiàn)了新的可以登錄的服務(wù)器IP地址,需要自己再繼續(xù)添加過濾條目。
下面說明一下上圖中這三個QQ服務(wù)器的地址是怎么得來的?
我們按照圖2中所示的方法使用“域名過濾”封鎖掉一部分QQ服務(wù)器,接著如圖3所示,在“IP地址過濾”頁面最上面的兩條規(guī)則中“禁用443和8000端口”后,發(fā)現(xiàn)內(nèi)網(wǎng)電腦還是可以登錄QQ的,那說明連接的服務(wù)器使用的是80端口提供服務(wù),網(wǎng)絡(luò)管理員可以在QQ2005的“登錄設(shè)置”頁面查看當(dāng)前客戶端登錄的QQ服務(wù)器的IP地址,過程就這么簡單。
試驗中找到的三個服務(wù)器的IP地址(219.133.38.29、219.133.38.30、219.133.38.232)都被封鎖了,但是QQ2005又一次成功登錄,于是繼續(xù)打開QQ2005的“登錄設(shè)置”頁面如下圖:
圖4 QQ登錄設(shè)置界面
從圖4中可以看到,QQ2005又連接了新的服務(wù)器,IP地址是219.133.49.5 ,連接的是80端口,沒有關(guān)系,把這個新發(fā)現(xiàn)的服務(wù)器IP地址也加入到“IP地址過濾”中去就可以了。就這樣找到一個新的服務(wù)器IP地址,添加到“IP地址過濾”中把它禁止掉!
有些用戶會擔(dān)心,“IP地址過濾”規(guī)則的可設(shè)定條目數(shù)是有限的,可設(shè)定條目數(shù)不夠怎么辦?不用擔(dān)心,因為我司的寬帶路由器“IP地址過濾”條目在設(shè)置的時候,“局域網(wǎng)IP地址/廣域網(wǎng)IP地址”這兩個參數(shù)都是可以輸入一段IP地址的,比如我們上面發(fā)現(xiàn)的四個服務(wù)器IP地址可以合并為下面的兩個條目:
219.133.38.0-219.133.38.255
219.133.49.0-219.133.49.255
或者還可以把上面的兩段地址繼續(xù)合并為下面更大的一段:
219.133.38.0-219.133.49.255
通過這樣設(shè)置IP地址段,足夠?qū)⑺械氖褂?0端口的QQ服務(wù)器IP地址囊括!需要做的只是下面的操作循環(huán):使用QQ2005成功登錄——>發(fā)現(xiàn)新的服務(wù)器IP地址——>設(shè)定“IP地址過濾”規(guī)則禁止,重復(fù)直到QQ客戶端再也不能連接到服務(wù)器。
上面的操作已經(jīng)可以屏蔽QQ登錄,如果您發(fā)現(xiàn)在這樣操作后出現(xiàn)了一些異常情況,請繼續(xù)閱讀下面的內(nèi)容:
當(dāng)我們合并了QQ服務(wù)器IP地址并成段過濾掉以后,會不會把一些正常的不是QQ服務(wù)器的IP地址也封鎖掉了?這個不用太擔(dān)心,我們屏蔽的地址段和互聯(lián)網(wǎng)可用的地址段相比來說,只屬于非常小的一段,發(fā)生這種情況的可能性極小,如果萬一真的發(fā)生了“需要連接的目的IP地址也被封鎖”這種情況,可以簡單把我們上面限制的地址段拆分成多段,不包括我們需要訪問的IP地址就可以了。
我們在上面的指導(dǎo)中默認(rèn)是把所有的443端口的數(shù)據(jù)包都禁止掉了,也就是不論連接那個服務(wù)器,只要目的端口是443端口一概禁止。如果您需要一些443端口的訪問,可以在屏蔽443端口條目的“廣域網(wǎng)IP地址”這一欄,加入IP地址段限制,如219.133.38.0-219.133.49.255試試,或者采用分段的方法,將自己需要連接的那個IP地址不包括即可。
補充:因為MSN運行過程也會使用到443端口,所以對443端口的封鎖會導(dǎo)致MSN不能正常使用,如果對內(nèi)網(wǎng)的上網(wǎng)權(quán)限QQ和MSN要區(qū)別開來的話,在上面的配置過程當(dāng)中可以不封鎖443端口,同樣可以對QQ有效封鎖。
上面的配置是結(jié)合“端口”、“域名”和“服務(wù)器IP”綜合封鎖,還有一種簡單的思路就是“將發(fā)往QQ服務(wù)器IP的數(shù)據(jù)包全部封鎖”,這樣同樣可以封鎖QQ ,配置思路比較簡單。
看過文章“fast路由器限制qq”的人還看了:
6.迅捷路由器之臺式機無線網(wǎng)卡設(shè)置方法
10.fast的用法
fast路由器限制qq
上一篇:fast路由器升級