设为首页收藏本站
切换到窄版

 找回密码
 注册

QQ登录

只需一步，快速开始

搜索
自由的生活_软路由»交流 › ：：技术区：： › RouterOS › 我单位QQ玩疯了，如何封杀之
返回列表 发新帖
查看: 2045|回复: 9

[其它] 我单位QQ玩疯了，如何封杀之

[复制链接]
tomash
发表于 2007-10-30 21:28:03 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？注册

×
各位高手，能否指点小弟一二
routeros
回复

使用道具 举报

xywsk
发表于 2007-10-30 22:13:38 | 显示全部楼层

回复 1# 的帖子

panabit就行了，ros不能做好这工作
routeros
回复

使用道具 举报

发表于 2007-10-30 23:41:07 | 显示全部楼层
用3.0的Layer 7 protocol
routeros
回复

使用道具 举报

zooyo
发表于 2007-10-31 00:41:31 | 显示全部楼层
我发过资料的，你们怎么不喜欢用论坛搜索功能？
routeros
回复

使用道具 举报

naboo
发表于 2007-10-31 09:41:26 | 显示全部楼层
就是zooyo同志不发资料，做为一个网管，也应该自己去核对tencent的服务器地址进行封Q啊。
routeros
回复

使用道具 举报

tomash
 楼主| 发表于 2007-11-1 20:37:55 | 显示全部楼层

我这样做了，为什么还是封不了呀

/ ip firewall filter
add chain=forward src-address=10.5.6.7/32 action=accept comment="封QQ"
ad ch forward pr tcp dst-po 8000 act drop comment="封QQ"
ad ch forward pr udp dst-po 8000 act drop comment="封QQ"
add chain=forward dst-address=61.144.238.0/24 action=drop comment="封QQ"
add chain=forward dst-address=61.152.100.0/24 action=drop comment="封QQ"  
add chain=forward dst-address=61.141.194.0/24 action=drop comment="封QQ"  
add chain=forward dst-address=202.96.170.163/32 action=drop comment="封QQ"
add chain=forward dst-address=202.104.129.0/24 action=drop comment="封QQ"
add chain=forward dst-address=202.104.193.20/32 action=drop comment="封QQ"
add chain=forward dst-address=202.104.193.11/32 action=drop comment="封QQ"
add chain=forward dst-address=202.104.193.12/32 action=drop comment="封QQ"
add chain=forward dst-address=218.17.209.23/32 action=drop comment="封QQ"
add chain=forward dst-address=218.18.95.153/32 action=drop comment="封QQ"
add chain=forward dst-address=218.18.95.165/32 action=drop comment="封QQ"
add chain=forward dst-address=218.18.95.220/32 action=drop comment="封QQ"
add chain=forward dst-address=218.85.138.70/32 action=drop comment="封QQ"
add chain=forward dst-address=219.133.38.0/24 action=drop comment="封QQ"
add chain=forward dst-address=219.133.49.0/24 action=drop comment="封QQ"
add chain=forward dst-address=220.133.40.0/24 action=drop comment="封QQ"
add chain=forward content=sz.tencent.com action=reject comment="封QQ"
add chain=forward content=sz2.tencent.com action=reject comment="封QQ"
add chain=forward content=sz3.tencent.com action=reject comment="封QQ"
add chain=forward content=sz4.tencent.com action=reject comment="封QQ"
add chain=forward content=sz5.tencent.com action=reject comment="封QQ"
add chain=forward content=sz6.tencent.com action=reject comment="封QQ"
add chain=forward content=sz7.tencent.com action=reject comment="封QQ"
add chain=forward content=sz8.tencent.com action=reject comment="封QQ"
add chain=forward content=tcpconn.tencent.com action=reject comment="封QQ"
add chain=forward content=tcpconn2.tencent.com action=reject comment="封 QQ"
add chain=forward content=tcpconn3.tencent.com action=reject comment="封 QQ"
add chain=forward content=tcpconn4.tencent.com action=reject comment="封 QQ"
add chain=forward content=qq.com action=reject comment="封QQ"  
add chain=forward content=www.qq.com action=reject comment="封QQ"
routeros
回复

使用道具 举报

tomash
 楼主| 发表于 2007-11-1 20:56:59 | 显示全部楼层

还有一事相求

问题在图片中
QQ问题图片.jpg
routeros
回复

使用道具 举报

tomash
 楼主| 发表于 2007-11-1 21:08:51 | 显示全部楼层
原帖由 zooyo 于 2007-10-31 00:41 发表

                               
登录/注册后可看大图

我发过资料的，你们怎么不喜欢用论坛搜索功能？


zooyo兄，我用以下脚本（附后）就己经成功封了内网的QQgame，好像比你发的那个贴子（“成功封锁QQGame，不影响QQ聊天使用。”http://bbs.routerclub.com/thread-27666-1-1.html）简单一些。但是QQ却还是能上的。


我用的是这样的脚本
/ ip firewall filter
add chain=forward src-address=10.5.6.7/32 action=accept comment="封QQ"
ad ch forward pr tcp dst-po 8000 act drop comment="封QQ"
ad ch forward pr udp dst-po 8000 act drop comment="封QQ"
add chain=forward dst-address=61.144.238.0/24 action=drop comment="封QQ"
add chain=forward dst-address=61.152.100.0/24 action=drop comment="封QQ"  
add chain=forward dst-address=61.141.194.0/24 action=drop comment="封QQ"  
add chain=forward dst-address=202.96.170.163/32 action=drop comment="封QQ"
add chain=forward dst-address=202.104.129.0/24 action=drop comment="封QQ"
add chain=forward dst-address=202.104.193.20/32 action=drop comment="封QQ"
add chain=forward dst-address=202.104.193.11/32 action=drop comment="封QQ"
add chain=forward dst-address=202.104.193.12/32 action=drop comment="封QQ"
add chain=forward dst-address=218.17.209.23/32 action=drop comment="封QQ"
add chain=forward dst-address=218.18.95.153/32 action=drop comment="封QQ"
add chain=forward dst-address=218.18.95.165/32 action=drop comment="封QQ"
add chain=forward dst-address=218.18.95.220/32 action=drop comment="封QQ"
add chain=forward dst-address=218.85.138.70/32 action=drop comment="封QQ"
add chain=forward dst-address=219.133.38.0/24 action=drop comment="封QQ"
add chain=forward dst-address=219.133.49.0/24 action=drop comment="封QQ"
add chain=forward dst-address=220.133.40.0/24 action=drop comment="封QQ"
add chain=forward content=sz.tencent.com action=reject comment="封QQ"
add chain=forward content=sz2.tencent.com action=reject comment="封QQ"
add chain=forward content=sz3.tencent.com action=reject comment="封QQ"
add chain=forward content=sz4.tencent.com action=reject comment="封QQ"
add chain=forward content=sz5.tencent.com action=reject comment="封QQ"
add chain=forward content=sz6.tencent.com action=reject comment="封QQ"
add chain=forward content=sz7.tencent.com action=reject comment="封QQ"
add chain=forward content=sz8.tencent.com action=reject comment="封QQ"
add chain=forward content=tcpconn.tencent.com action=reject comment="封QQ"
add chain=forward content=tcpconn2.tencent.com action=reject comment="封 QQ"
add chain=forward content=tcpconn3.tencent.com action=reject comment="封 QQ"
add chain=forward content=tcpconn4.tencent.com action=reject comment="封 QQ"
add chain=forward content=qq.com action=reject comment="封QQ"  
add chain=forward content=www.qq.com action=reject comment="封QQ"  


不知第二行的“10.5.6.7/32”是否应该换成我们内网的网关“192.168.1.1”
routeros
回复

使用道具 举报

xywsk
发表于 2007-11-1 22:19:00 | 显示全部楼层

回复 8# 的帖子

太复杂了啊，看panabit怎封：

序号 方向 源地址->目的地址 协议 动作 IP限速 匹配后   
1 下行 any->any 伪IE下载 p2p下载 100kb/s 停止   编辑    删除   
2 下行 any->any HTTP分块传输 p2p下载 200kb/s 停止   编辑    删除   
5 下行 any->any 传统协议 http 800kb/s 停止   编辑    删除   
6 下行 any->any 迅雷 p2p下载 1kb/s 停止   编辑    删除   
7 上行 any->any 迅雷 p2p上传 1kb/s 停止   编辑    删除   
10 下行 any->any 网络电视 阻断 500kb/s 停止   编辑    删除   
20 上行 any->any 网络电视 阻断 500kb/s 停止   编辑    删除   
40 下行 any->any P2P下载 p2p下载 700kb/s 停止   编辑    删除   
50 上行 any->any P2P下载 p2p上传 700kb/s 停止   编辑    删除   

封QQ或者网络游戏方法类似
routeros
回复

使用道具 举报

arpanet
发表于 2007-11-1 22:35:58 | 显示全部楼层
全部加入活动目录，用组策略集体删除 就OK啦！想封它不一定要在路由器做，我还有很多更简单办法。。
是东莞的可以打电话给我（13580878887）。。。
routeros
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-5-6 14:17 , Processed in 0.149393 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表