學(xué)校單位公司局域網(wǎng)如何封鎖QQ, 禁止QQ, 禁止在線音樂等 打開由器設(shè)置界面(一般是 http://192.168.1.1 )域名過濾本頁通過域名過濾來限制局域網(wǎng)中的計算機對某些網(wǎng)站的訪問。防火墻相

學(xué)校單位公司局域網(wǎng)如何封鎖QQ, 禁止QQ, 禁止在線音樂等 打開由器設(shè)置界面(一般是 http://192.168.1.1 )

域名過濾

本頁通過域名過濾來限制局域網(wǎng)中的計算機對某些網(wǎng)站的訪問。

防火墻相關(guān)設(shè)置（如需更改，請到“安全設(shè)置”－“防火墻設(shè)置”） 防火墻功能： 開啟

域名過濾功能： 開啟

ID 生效時間 域 名 狀 態(tài) 修 改

1 0000-2400 tencent.com 生效 修改 刪除

2 0000-2400 qq.com 生效 修改 刪除

3 0000-2400 kugou.com 生效 修改 刪除

4 0000-2400 kuwo.cn 生效 修改 刪除

MAC 地址過濾

本頁通過MAC 地址過濾來控制局域網(wǎng)中計算機對Internet 的訪問。 防火墻相關(guān)設(shè)置（如需更改，請到“安全設(shè)置”－“防火墻設(shè)置”） 防火墻功能： 開啟

MAC 地址過濾功能： 開啟

缺省過濾規(guī)則： 僅允許已設(shè)MAC 地址列表中已啟用的MAC 地址訪問Internet

ID MAC地址 描 述 狀 態(tài) 修 改

1 00-0A-EB-26-66-BF ffcc 生效 修改 刪除

2 00-E0-4C-7B-22-9E kkcc 生效 修改 刪除

3 00-0A-EB-2B-FD-F9 dddd 生效 修改 刪除

4 00-0A-EB-54-3C-31 qqqq 生效 修改 刪除

5 00-E0-4C-7A-DE-E5 wj 生效 修改 刪除

6 00-E0-4C-7B-20-EA xz 生效 修改 刪除

7 00-0A-EB-03-CB-8F yyy 生效 修改 刪除

8 00-E0-4C-7B-23-35 GGG 失效 修改 刪除

IP 地址過濾

以下列表為已設(shè)的IP 地址過濾列表。您可以利用按鈕——“添加新條目”來增加新的過濾規(guī)則；或者通過“修改”、“刪除”鏈接來修改或刪除舊的過濾規(guī)則；甚至可以通過按鈕——“移動”來調(diào)整各條過濾規(guī)則的順序，以達(dá)到不同的過濾優(yōu)先級。

防火墻相關(guān)設(shè)置（如需更改，請到“安全設(shè)置”－“防火墻設(shè)置”）

防火墻功能： 開啟

IP 地址過濾功能： 開啟

缺省過濾規(guī)則： 凡是不符合已設(shè)IP 地址過濾規(guī)則的數(shù)據(jù)包，禁止通過本路由器

ID 生效時間 局域網(wǎng)IP 地址 端口 廣域網(wǎng)IP 地址 端口 協(xié)議 通過 狀態(tài) 修改 1 0000-2400 - 80 - 80 ALL Yes 生效 修改 刪除

QQ 是如此的成功, 想必在企業(yè)做網(wǎng)絡(luò)管理員的朋友們一定有為此煩惱過, 我也只是其中一小位;

眾所周知的，QQ 的服務(wù)器以及所走的端口都非常的多。所以禁止起來是非常的麻煩。但是基于一些特殊的原因有必須禁止不可，那這里介紹一些比較容易禁止的方式。供用戶參考使用。我個人是用NETCORE(磊科路由器) 的2505 NR和2605; 其他路由道理一樣. 您就會發(fā)現(xiàn)禁止QQ 其實也不會是讓你頭痛的事了。

一、其實QQ 在登陸的時候主要使用的是TCP/UDP的8000端口。因此我們先禁止所有內(nèi)網(wǎng)機器對遠(yuǎn)程主機的8000端口的訪問。在NETCORE 的高端路由器里面，我們可以在互聯(lián)網(wǎng)訪問控制中添加規(guī)則，首先選擇對所有內(nèi)部主機都有效（次步驟可以著情處理，比如你可以選擇對一部分主機有效、或者選擇對某臺主機有效等等）。在選擇對所有內(nèi)部主機都有效，再指定對下列應(yīng)用有效，指定TCP/UDP協(xié)議，端口指定為8000，選擇禁止Internet 訪問。這樣對所有的使用8000端口登陸的服務(wù)器就無法登陸了。

二、另有些服務(wù)器使用的是TCP 協(xié)議的80以及443端口登陸的。對這些服務(wù)器都會使用域名解吸其IP 地址出來。統(tǒng)計出的域名包括：tcpconn1.tencent.com 、tcpconn2.tencent.com 、tcpconn3.tencent.com 、tcpconn4.tencent.com 、tencent.com 、tencent.com.cn. 。然后對這些服務(wù)器的所有有應(yīng)用多有效或者指定對TCP/UDP的80以及443端口有效，禁止Internet 訪問。

三、此時還并不能完全控制QQ ，但是大部分的然后我們使用QQ 軟件登陸，看看他還會從那些服務(wù)器登陸，從什么端口登陸。在單獨對這些服務(wù)器進(jìn)行限制。

四、如此，整個QQ 的禁止的過程就完成了。

五、下列出MSN 以及QQ 常用服務(wù)器IP 地址。

msn 服務(wù)器地址

65.54.225.254 65.54.226.254 65.54.228.244 65.54.228.253 65.54.229.248

65.54.229.253 65.54.225.241 65.54.226.247

qq 服務(wù)器地址

219.133.40.15 218.17.209.23 202.104.129.252 218.18.95.153

202.104.129.251 61.144.238.145 202.104.129.253 61.141.194.203

202.104.129.254 218.18.95.165 61.144.238.146 219.133.40.91

211.248.99.252 218.17.217.66 61.144.238.156 219.133.40.89

219.133.40.115 219.133.40.90 219.133.40.113 219.133.40.114

210.22.12.126 61.141.194.223 61.172.249.135 202.104.128.233

202.96.170.164 218.17.217.103 218.66.59.233 61.141.194.207

202.96.170.163 202.96.170.166 202.96.140.18 202.96.140.119

202.96.140.8 202.96.140.12 218.18.95.221 219.133.45.15

61.141.194.224 218.17.209.42 61.141.194.227 218.18.95.171

219.133.49.6 219.133.49.73 219.133.48.56 219.133.40.215

219.133.38.132 219.133.38.30 219.133.40.177 219.133.38.232

219.133.38.29 219.133.48.88 219.133.38.31 219.133.60.34

219.133.49.211

(服務(wù)器還會增加, 希望朋友們自己去發(fā)現(xiàn), 我路由目前禁止了那么多IP, 另也要對部分域名過濾)

sz.tencent.com:8000

sz2.tencent.com:8000

sz3.tencent.com:8000

sz4.tencent.com:8000

sz5.tencent.com:8000

sz6.tencent.com:8000

sz7.tencent.com:8000

tcpconn.tencent.com:80;

tcpconn2.tencent.com:80

tcpconn3.tencent.com:80

tcpconn4.tencent.com:80

tcpconn2.tencent.com:80

tcpconn3.tencent.com:80

tcpconn4.tencent.com:80

[URL="]

[URL="]

QQ 服務(wù)器分為三類：

1、UDP 8000端口類13個：速度最快，服務(wù)器最多。

QQ 上線會向這11個服務(wù)器發(fā)送UDP 數(shù)據(jù)包，選擇回復(fù)速度最快的一個作為連接服務(wù)器。 這6個服務(wù)器名字均以SZ 開頭，域后綴是tencent.com ，域名與IP 對應(yīng)為

sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156

sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252

202.104.129.253

sz5 : 61.141.194.203 202.96.170.166 218.18.95.221 219.133.45.15

61.141.194.224 202.96.170.164

2、TCP HTTP連接服務(wù)器4個，使用HTTP 80 和443端口連接

這4個服務(wù)器名字均以tcpconn 開頭，域后綴是tencent.com ，域名與IP 對應(yīng)為

tcpconn tcpconn3 218.17.209.23

tcpconn2 tcpconn4 218.18.95.153 61.141.194.227 218.18.95.171

3、會員VIP 登陸服務(wù)器，使用HTTP 443安全連接

服務(wù)器IP 218.17.209.42

知道這些服務(wù)器地址，全封鎖了就OK 了，誰也不能上QQ 了，代理軟件另談). 如果可以上了，那么就是增加了新的服務(wù)器！見一個殺一個! 嘻嘻!

QQ ：在現(xiàn)在的默認(rèn)端口為4000，傳送UDP ，但是，還會用1080，8000，8001，28120都是用的UDP 傳送。不管3721全禁.

☆ 如果使用代理軟件

封代理遠(yuǎn)不及封QQ 復(fù)雜. 比如' 通通通' 公司已經(jīng)有人用成功上Q 了. 沒辦法我也安裝了, 發(fā)現(xiàn)通通通只有一個免費服務(wù)器，其他幾個要錢的. 相必沒多少人愿意花錢買這小軟件吧? 我就路由中把服務(wù)器IP 給封了。最后我自己用'TTT' 代理也上不了QQ 了. 其他代理軟件我想也是大同小異了. 嘿嘿. 望大家指正.

如果本機系統(tǒng)沒重裝的情況下, 又是用自己以往在這機器登陸的QQ, 同時QQ 有新的服務(wù)器出現(xiàn)的話,QQ 一般還是會出現(xiàn)無法登陸的. 本人覺得QQ 總是會找最快, 以往又登陸過的服務(wù)器.(這點還真的不好說清楚)

如果路過的朋友對照以上方法還是不能實現(xiàn)禁止QQ 的話, 可以給我留言, 我會盡力相助.

☆ 對有些朋友又問如何禁用ＭＳＮ的補充

MSN 客戶端登陸服務(wù)所采用的端口是TCP 協(xié)議中的1863，只要將其這個端口加以封閉，那么你想登陸MSN 都難了。其中還有幾個端口大家也要注意點，因為MSN 進(jìn)行文件共享傳輸時所采用的端口是TCP port 6891 and 6890、80、443，而視頻與語音則是采用的是UDP port 13324 and 13325、 3544 -3579、68，然而程序共享傳輸則是采用的是TCP 協(xié)議中的1503端口，知道這些后，大家就可以按照你那里的具體環(huán)境來進(jìn)行對MSN 的限制了。