路由器：[7]如何限制某些应用（游戏、聊天）

1、 限制某些游戏（通常采用封游戏端口的方法）

以诛仙游戏（通信端口为29000，某款游戏的通信端口需要抓包获取，如何抓包请参见“1.16  如何抓包”）为例介绍：

(1)开启防火墙功能（页面向导：安全专区→防火墙→防火墙设置）。

(2)设置出站通讯策略：添加如下规则，禁止所有IP发往目的端口为29000的UDP报文通过（页面向导：安全专区→防火墙→出站通信策略），如下图所示。

2、 限制访问某些网站

(1)通过设备的网站过滤功能实现：

在路由器上设置让局域网内的主机仅能或不能访问固定的某些网站（页面向导：安全专区→接入控制→网站过滤）。

(2)通过防火墙的出站通信策略实现部分用户无法访问部分网站。

首先通过ping需要过滤的网站域名，获取到该网站的服务器地址，然后再添加规则。如：禁止源IP地址范围为192.168.1.2～192.168.1.200的客户端访问目的服务器122.227.209.17 目的端口为80的TCP报文通过。（注意：部分大型网站在某个地区有多个地址，或者在多个地区都有服务器地址，可以尝试禁止目的服务器地址所在的网段后，再通过上述办法找出能ping通的其他服务器地址，再添加规则过滤即可。）

3、 限制某些IP不能上外网

• 勾选仅允许DHCP服务器分配的客户端访问外网，不在路由器DHCP服务器分配的客户列表中的用户将无法访问外网（页面向导：安全专区→接入控制→IPMAC过滤）。

• 勾选仅允许ARP静态绑定的客户端访问外网，将客户端ARP绑定为静态表项，不在ARP静态绑定表中的客户端将无法访问外网（页面向导：安全专区→接入控制→IPMAC过滤）。

4、 限制QQ聊天功能。

QQ程序用的是UDP协议端口号4000的动态端口。

禁止UDP4000端口即可。