路由器：[7]如何限制某些应用（游戏、聊天）

1、限制某些游戏（通常采用封游戏端口的方法）以诛仙游戏（通信端口为29000，某款游戏的通信端口需要抓窄忾行崦包获取，如何抓包请参见“1.16 如何抓包”）为例介绍：(1)开启防火墙功能（页面向导：安全专区→防火墙→防火墙设置）。(2)设置出站通讯策略：添加如下规则，禁止所有IP发往目的端口为29000的UDP报文通过（页面向导：安全专区→防火墙→出站通信策略），如下图所示。

2、限制访问某些网站(1)通过设备的网站过滤功能实现：在路由器上设置让愁抉痊歪局域网内的主机仅能或不能访问固定的某些网站（页面向导：安全专区→接入控制→网站过滤）。(2)通过防火墙的出站通信策略实现部分用户无法访问部分网站。首先通过ping需要过滤的网站域名，获取到该网站的服务器地址，然后再添加规则。如：禁止源IP地址范围为192.168.1.2～192.168.1.200的客户端访问目的服务器122.227.209.17 目的端口为80的TCP报文通过。（注意：部分大型网站在某个地区有多个地址，或者在多个地区都有服务器地址，可以尝试禁止目的服务器地址所在的网段后，再通过上述办法找出能ping通的其他服务器地址，再添加规则过滤即可。）

3、限制某些IP不能上外网• 勾选仅允许DHCP服务器分配的客户端访问外网，不在路由器DHCP服务器分配的客户列表中的用户将无法访问外网（页面向导：安全专区→接入控制→IPMAC过滤）。• 勾选仅允许ARP静态绑定的客户端访问外网，将客户端ARP绑定为静态表项，不在ARP静态绑定表中的客户端将无法访问外网（页面向导：安全专区→接入控制→IPMAC过滤）。

4、限制QQ聊天功能。QQ程序用的是UDP协议端口号4000的动态端口。禁止UDP4000端口即可。