Question

华为路由器usg2130，防火墙设置：如何实现某台电脑不能上QQ，不能用讯雷下载？

本人对华为的命令参来还不太熟悉，如果能通过web配置可以实现最好；另外我在防火墙-规则-端口规则、出口规则做了尝试，但并不能实现该功能。

Answer 1

这个要开启防火墙的DPI（简单的说也就是上网行为管理）功能，你的设备版本是什么？如果是V100R005SPC500的话，直接升级到V100R005SPC700可以通过WEB配置上网行为管理，非常方便。如果没办法升级，就只有命令行了，刚好我有之前配置的一些文档，你看下：

sys 首先进入配置模式

dpi enable 开启深度包检测功能
dns proxy enable
dns resole
dns server x.x.x.x
dns server x.x.x.x 配置DNS参数，按照你们当地的地址配置

dpi
using default rule-base update server
update rule-base remote period 2
q 进入DPI配置，配升级服务器与升级周期，退出

acl 2000
rule deny source x.x.x.x 0 配置ACL，拒绝源地址（零代表单一主机地址）

rule permit
quit

rule 0 if-match category IM application qq_im packet-filter acl-number 2000
rule 1 if-match category IM application qq_im_http packet-filter acl-number 2000
rule 2 if-match category IM application qq_wireless packet-filter acl-number 2000
rule 3 if-match category p2p application thunder packet-filter acl-number 2000
rule 4 if-match category p2p application thunder_encrypted_data packet-filter acl-number 2000
rule 5 if-match category p2p application thunder_http packet-filter acl-number 2000

配置拒绝协议，引用规则
relation-detection enable
whole-packet-search enable 开启全包检测功能
q 退出

firewall statistic system enable
firewall session link-state check 开启防火墙会话检测

q 退出

sa 保存配置

战斗结束

追问

学习了！！！！！！！
公司现在有超过100台电脑，主要是：1控制每台电脑的流量，2禁止他们访问讯雷、youku/tudou等视频网站；
盼能再给予说明！谢谢

这些不通过命令，直接通过web界面能实现么？

追答

V100R005SPC700的版本可以的，这个以下的都只能命令行。简单的说你的登陆界面是这个是不行的
web配置里面的攻击防范里面的IP-CAR选项就是限速用的，不过里面的数量级要自己换算一下。需要结合ACL来做。其实，也没必要做这么精细，你只需要把P2P、流媒体、网盘、游戏什么的封掉就OK了。

如果需要WEB配置，必须升级设备的版本。

Answer 2

不太懂你的意思，你是只要他不上QQ和迅雷呢，还是要他所有的网络都用不了呢？？请追问。

追问

谢谢你的回复，不上他上QQ，好比是禁用某台电脑对某个端口的访问；

追答

可以的，路由里有一个虚拟服务器设置，那里就可以设置禁止对某些端口的访问

追问

你说的对：华为路由器usg2130，能不能给个图解？