只能访问个别指定网站，能ping通IP，但是不能浏览该网站。QQ不能上。是不是在应用层给了限制？（网管给了一个代理服务器地址，看IP是处在同一LAN，通过该代理可以到新浪了）网络管理员是通过什么方式限制了访问？

7 replies • 1970-01-01 08:00:00 +08:00

1

chengxiao

Mar 30, 2011

貌似我这80元的路由都带这功能

2

sqbing

Mar 31, 2011

可能性之一：端口号

3

iugo

OP

Mar 31, 2011

@sqbing 封端口的时候，可以给某些网站白名单吗？因为当时手头没有代理，没尝试用其他代理绕过。

我还想问 http协议是可以封锁的吗？是否有可行的方式从 http协议这方面过滤网站？

4

iugo

OP

Mar 31, 2011

@chengxiao 以前说高级路由才能限制流量。现在100块钱的腾达也可以了。。。我用过的路由有限，没什么实战经验。

5

iugo

OP

Mar 31, 2011

我看到我的小路由有 url 过滤，可设置白名单。还看到有TCP协议的端口映射。我想把这两者结合起来应该就可以实现我所说的那种情况了吧。

还想问一下 @sqbing 所说的只封锁端口，只用路由自带的功能就能实现吗？

6

sqbing

Mar 31, 2011

抱歉，是我没有看清楚你的描述。
如果我是这个网管，要做到你说的情况，只要在网关上开放访问的网站的http协议设为白名单就行了，另外再有一个icmp协议用来ping，平时排查用。
allow any(from) xxx.xxx.xxx.xxx(to) http
allow any any icmp
deny any any any

7

sqbing

Mar 31, 2011

@iugo 用路由封锁端口？普通路由器上我没见过，只在Cisco等高端路由器上有这功能。通过写ACL（访问控制列表）针对特定的信息过滤数据包，其实就是简单的防火墙。