Question

如何在路由器上屏蔽BT和讯雷以及P2P端口

Answer 1

谈一点我的心得：
用路由封掉迅雷，封掉3076-3078 ，5200和6200端口，组策略封关键字SANDAI。 这些端口是封掉其资源查询端口和登陆端口，是能有效防止迅雷下载，即时时迅雷能下载，都是单线程下载，不影响局域网其他用户。
P2P软件由于端口都是随机的，BT多是6881-6891间，同时也使用80端口，而电驴所有端口都可以使用，所以你不可以全部封掉，除非你把80也封了，但是这样你就不能打开网页。
因为P2P软件随机更改端口，你可以在路由里面查询到那个端口数据流量大，然后封了它。如果你只使用路由器的话最好的方法就是只开放你常使用软件所使用的端口，把其他的都封掉，然后通过组策略限制流量，达到封锁的目的。
如果你是网管，你可以绑定所有局域网机器的IP-MAC，监视哪台机器流量异常，然后限制速度或者封了它。

Answer 2

这个是比较麻烦，但作为一个公司或机构的网管，你有责任保证网络的畅通（因为这些东西一工作，你网络中的其它用户上网，下载电邮就惨了），但为什么一定要去找BT等的端口，你可换一个思路，比如说在策略上用“全部禁止”，然后再开放常用的端口（公司应该这样用，常的端口一定少于未知的端口的合法端口吧），而不是“全部允许”，再去堵某些端口，这样做太辛苦了，而且漏洞太大了。