铜墙铁壁!在路由器端彻底封堵QQ聊天

2008-02-23 07:21:05来源：互联网阅读 ()

鉴于并非所有局域网的连接方式都是代理式的（实际上，几乎稍具规模的局域网都不是代理式的），所以，找到一套通过路由器端控制的方法是比较切实需要的。不少单位（如我们）都是在不同网段使用较低级别的路由器来连接网络，ＳＯＨＯ级别的路由器允许设置的限制规则条数均不多带来许多的困难。

　　以下是我本人的方案，基本的思路是：

１、常用端口封堵；２、重点服务器ＩＰ封堵；３、流入、流出数据封堵结合。

　　现在的运作证明，没有人能突破这个封锁。

　　一、域名过滤

　　对所有进出路由器的数据包中，包含下列域名的数据均作丢弃处理：

　　QQ.COM TENCENT.COM

　　二、报文过滤

　　流出过滤：(使用8条规则即可）

1、所有内网ＩＰ的UDP4001-4009端口发出的报文全部丢弃。

2、所有内网ＩＰ的8000端口发出的报文全部丢弃。

3、所有目标IP为218.18.95.220的报文全部丢弃。

4、所有目标IP为61.144.238.145的报文全部丢弃。

5、所有目标IP为61.141.194.227的报文全部丢弃。

6、所有目标IP为218.17.209.23的报文全部丢弃。

7、所有目标IP为218.18.95.153的报文全部丢弃。

8、所有目标IP为218.18.75.171的报文全部丢弃。

　　流入过滤：(使用6条规则即可）

1、所有从外部发往内部网络中目标端口为UDP4000-4009的报文全部丢弃。

2、所有从外部发往内部网络中目标端口为433的报文全部丢弃。

3、所有从外部发往内部网络中目标端口为UDP8000的报文全部丢弃。

4、所有从218.18.95.220（端口80）发往内网端口80的报文全部丢弃。

5、所有从218.18.95.220（端口443）发往内网端口443的报文全部丢弃。

QQ客户端和服务器的通讯方式无非是两种：UDP端口和TCP的80/443端口，现将目前最新版本：2006 V06.0.200.360 所使用的服务器端口及地址公布：

1、ＱＱ服务器使用的UDP端口号如下：
UDP 8000 Block QQ UDP Port
UDP 8080 Block QQ UDP Port
UDP 9001 Block QQ UDP Port
UDP 4000 Block QQ UDP Port
UDP 8001 Block QQ UDP Port
UDP 1080 Block QQ UDP Port
UDP 28120 Block QQ UDP Port

2、ＱＱ服务器的TCP有80端口及443端口，因此需要直接封IP地址：
219.133.48.103 Block QQ Server IP
219.133.60.173 Block QQ Server IP
219.133.49.211 Block QQ Server IP
219.133.40.157 Block QQ Server IP
219.133.51.160 Block QQ Server IP
219.133.40.130 Block QQ Server IP
219.133.38.230 Block QQ Server IP
219.133.38.5 Block QQ Server IP
218.17.209.42 Block QQ Server IP
210.22.23.227 Block QQ Server IP
58.61.33.32 Block QQ Server IP
58.61.33.37 Block QQ Server IP
58.61.33.36 Block QQ Server IP
58.61.33.197 Block QQ Server IP
58.60.14.45 Block QQ Server IP
58.61.33.40 Block QQ Server IP
61.144.238.149 Block QQ Server IP
58.60.9.58 Block QQ Server IP
61.172.240.43 Block QQ Server IP

把以上列表中的地址和端口做进路由器的防火墙规则以后，ＱＱ就无法登录了。

当然，用代理服务器的就没有办法了，只能见一个代理封一个！