交流 › RouterOS › 我想问一下，可不可以分组禁止QQ聊天？

slkm 发表于 2007-9-1 17:39:06

我想问一下，可不可以分组禁止QQ聊天？

因为现在的方法是全禁，很郁闷啊我~~

全禁的方法

/ ip firewall filter
add chain=forward src-address=10.5.6.7/32 action=accept comment="No Tencent QQ"
ad ch forward pr tcp dst-po 8000 act drop
ad ch forward pr udp dst-po 8000 act drop
ad ch forward pr udp dst-po 8000 act drop
add chain=forward dst-address=58.251.62.17 action=drop
add chain=forward dst-address=58.61.33.39 action=drop
add chain=forward dst-address=60.28.1.32 action=drop
add chain=forward dst-address=61.144.238.0/24 action=drop
add chain=forward dst-address=61.152.100.0/24 action=drop
add chain=forward dst-address=61.141.194.0/24 action=drop
add chain=forward dst-address=202.96.170.163/32 action=drop
add chain=forward dst-address=202.104.129.0/24 action=drop
add chain=forward dst-address=202.104.193.20/32 action=drop
add chain=forward dst-address=202.104.193.11/32 action=drop
add chain=forward dst-address=202.104.193.12/32 action=drop
add chain=forward dst-address=218.17.209.23/32 action=dro

zooyo 发表于 2007-9-1 18:44:55

你这个规则QQ还是能登陆啊

ycaaron 发表于 2007-9-1 18:55:46

:D 学习下。。。。。。。。

slkm 发表于 2007-9-1 21:24:59

现在问题是怎样实现分组封QQ啊佬大，谢谢

zhongcam 发表于 2007-9-1 22:08:46

想封QQ？嘻嘻，换路由吧，ROS好像不行。

slkm 发表于 2007-9-2 11:44:56

我已经实现封QQ功能了，但现在要个别封，怎样可以做到？

luzai 发表于 2007-9-11 16:54:03

ROS对代理就无能为力了,可以做特例的就是大部分封,小部分可以

9939781 发表于 2007-9-11 18:43:42

设置IP列表，然后按源地址限制应该可以的

crack_ros 发表于 2007-9-11 18:55:26

做个 LIST 就可以

likeme 发表于 2007-9-12 14:22:38

认为这个规则能封QQ，那是因为没经过几次实践，以为已经封了。

likeme 发表于 2007-9-12 14:23:04

全封都还没搞定，还谈什么分组。

查看完整版本: 我想问一下，可不可以分组禁止QQ聊天？