[求助]封锁QQ服务器的问题

性感小肥猪

偶在路由器上封锁了QQ服务器的IP地址,内网用户现在无法使用QQ,请问一下,如果内网用户在QQ上设一下代理服务器还能不能使用QQ?注:内网用户只开放了WWW.POP3.SMTP,DNS几个端口

因偶不用QQ,所以在这问一下,谢谢!

性感小肥猪

原帖由 "wenminguai" 发表：
可以用,
但不用太但心,现免费的代理服务器很少了,也多半不能用

谢谢!

偶查了一下, HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080
除80口,准备封锁其它的端口

性感小肥猪

原帖由 "ycc" 发表：


打倒小肥猪!没QQ上,太没人道了.

领导要求一般部门只准看看网页和收发邮件,没办法,只好照办了   

性感小肥猪

原帖由 "ltqy" 发表：

呵呵，会员可以通过http端口上QQ，除非你将QQ服务器的地址全deny了

嘿嘿!

就是这么干的!总共约有20个服务器,在出口上全部DENY了!否则使用80口的没法封!

性感小肥猪

原帖由 "ltqy" 发表：

不过找代理还是能上啊

现在的问题就是这个,

准备封常用的代理服务器的端口,不过使用80口的就没法了!

看来除了架防火墙没什么好的解决方法了

性感小肥猪

原帖由 "blues1205" 发表：
sz.tencent.com 61.144.238.145
　　sz2.tencent.com 61.144.238.146
　　sz3.tencent.com 202.104.129.251
　　sz4.tencent.com 202.104.129.254
　　sz5.tencent.com 61.141.194.203
　　sz6.tencent.com 20..........

偶已经全都封了,
不过还是谢谢你!

现在的问题是如果在QQ上设了代理服务器后如何解决
还有,偶做了一个ACL挂在VLAN上,不知道QQ使用代理服务器后还能不能用
config t
access-list 101 permit udp any any eq domain
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq pop3
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any gt 1023 established
access-list 101 deny ip any any
int fa0/1.10
ip access-group 101 in

这样后VLAN10的机器只能浏览网页及收发邮件,还有用80端口的下载,不知道这样做后用代理上QQ能不能上?
注Q服务器偶全给DENY了
求解!

性感小肥猪

原帖由 "dddkkk213" 发表：
领导懂个P
还不如教同事都把QQ给用的隐蔽点

有些领导是懂个P,偶的上司正好相反,

嘿嘿!不光要封QQ,还有MSN,网易泡泡之类的,联众,网络游戏等全都要封了!

反正一句话,只准看看网页和收发邮件!

性感小肥猪

原帖由 "blues1205" 发表：
MSN的连接在除使用常规的1863端口外，还会使用7001和80端口，因为这两个端口涉及到其他网络服务的应用，所以也只能采用阻断QQ连接的方法，通过阻断与MSN服务器的连接.

服务器IP

64.4.12.200/201      
65.54...........

谢了!

偶已经搞定了!

谢谢!

性感小肥猪

原帖由 "blues1205" 发表：
MSN的连接在除使用常规的1863端口外，还会使用7001和80端口，因为这两个端口涉及到其他网络服务的应用，所以也只能采用阻断QQ连接的方法，通过阻断与MSN服务器的连接.

服务器IP

64.4.12.200/201      
65.54...........

偶发现下面的这个也行,

config t
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any gt 1023 established
access-list 101 deny ip any any
int fa0/0
ip access-group 101 in


用了之后MSN就连不上了,报找不到服务器,但网还是照上的.

嘿嘿!

性感小肥猪

原帖由 "Nicole Chan" 发表：
呵呵，厉害，全封了。

，我们公司也明文规定不能用QQ。

管得很严?