⑴ 連接到互聯網的IP地址被封鎖是啥意思 具體的
路由器如何限制內網電腦使用QQ QQ客戶端登錄的時候使用的外網埠號有UDP埠號8000，TCP埠號80和443三個埠，一般來說不可能直接把80埠也屏蔽掉，除非您不想瀏覽網頁。所以我們的處理思路中是使用域名過濾、IP過濾這兩種技術結合起來。考慮到屏蔽8000和443埠對一般用戶影響不大，我們就直接把它們屏蔽掉了，對於使用80埠的QQ伺服器，只能通過在廣域中地址欄中過濾QQ伺服器IP地址的方法來屏蔽。 這次我們測試的QQ版本有2004、2005兩個版本，由於目前騰迅公司已經不允許2003版本QQ客戶端的登錄，所以實驗中沒有使用它。 通過對QQ連接信息的查看，目前QQ能夠登錄的伺服器的域名信息如下： UDP登錄伺服器： sz.tencent.com sz2.tencent.com sz3.tencent.com sz4.tencent.com sz5.tencent.com sz6.tencent.com sz7.tencent.com sz8.tencent.com sz9.tencent.com TCP登錄伺服器 tcpconn.tencent.com tcpconn2.tencent.com tcpconn3.tencent.com tcpconn4.tencent.com tcpconn5.tencent.com tcpconn6.tencent.com 所以我們在路由器作了如下限制： 圖1防火牆設置 確認防火牆、IP過濾、域名過濾都開啟著。我們再看域名過濾的具體設置： 圖2域名過濾設置 通過上面的設置我們可以把所有和QQ有關的域名請求都予以過濾。 我們再看看IP過濾的設置： 圖3IP地址過濾設置 上圖3是「IP地址過濾」頁面的抓圖，前面兩條先屏蔽了8000和443兩個埠，剩下的80埠的伺服器只能通過過濾伺服器IP地址的方法屏蔽掉。下面的三條IP地址過濾規則的作用就是將發往219.133.38.29、219.133.38.30、219.133.38.232這三個QQ伺服器的數據包禁止掉了！那麼這三個伺服器的IP地址是怎樣得來的呢？使用80埠的QQ伺服器有多少呢？它們的IP地址又都是多少呢？後面會介紹如何查看QQ登錄時使用的伺服器IP地址。當我們發現了新的可以登錄的伺服器IP地址，需要自己再繼續添加過濾條目。 下面說明一下上圖中這三個QQ伺服器的地址是怎麼得來的？ 我們按照圖2中所示的方法使用「域名過濾」封鎖掉一部分QQ伺服器，接著如圖3所示，在「IP地址過濾」頁面最上面的兩條規則中「禁用443和8000埠」後，發現內網電腦還是可以登錄QQ的，那說明連接的伺服器使用的是80埠提供服務，網路管理員可以在QQ2005的「登錄設置」頁面查看當前客戶端登錄的QQ伺服器的IP地址，過程就這么簡單。 試驗中找到的三個伺服器的IP地址（219.133.38.29、219.133.38.30、219.133.38.232）都被封鎖了，但是QQ2005又一次成功登錄，於是繼續打開QQ2005的「登錄設置」頁面如下圖： 圖4QQ登錄設置界面 從圖4中可以看到，QQ2005又連接了新的伺服器，IP地址是219.133.49.5 ，連接的是80埠，沒有關系，把這個新發現的伺服器IP地址也加入到「IP地址過濾」中去就可以了。就這樣找到一個新的伺服器IP地址，添加到「IP地址過濾」中把它禁止掉！ 有些用戶會擔心，「IP地址過濾」規則的可設定條目數是有限的，可設定條目數不夠怎麼辦？不用擔心，因為我司的寬頻路由器「IP地址過濾」條目在設置的時候，「區域網IP地址/廣域網IP地址」這兩個參數都是可以輸入一段IP地址的，比如我們上面發現的四個伺服器IP地址可以合並為下面的兩個條目： 219.133.38.0-219.133.38.255 219.133.49.0-219.133.49.255 或者還可以把上面的兩段地址繼續合並為下面更大的一段： 219.133.38.0-219.133.49.255 通過這樣設置IP地址段，足夠將所有的使用80埠的QQ伺服器IP地址囊括！需要做的只是下面的操作循環：使用QQ2005成功登錄——>發現新的伺服器IP地址——>設定「IP地址過濾」規則禁止，重復直到QQ客戶端再也不能連接到伺服器。