封端口的最极端方法

一○二三

主要是针对bt的·
在acl中·只允许几个常用端口而不是阻止某些指定端口·
这样行不行啊

sulfur

^_^

bingosek

原帖由 "一○二三" 发表：
主要是针对bt的·
在acl中·只允许几个常用端口而不是阻止某些指定端口·
这样行不行啊

可以啊，我们单位就是这样封的，什么bt啊，什么电驴啊，统统死啦死啦的。然后开几个IP没有限制的，偷偷给自己人用。

Devil_xl

不是吧，你用ACL都给封了。。。。。

testtest111

使用NBAR可以封BT ，电驴。

xliu

用ACL封BT,累死了，楼上说的不错，换个方式吧。

我爱臭豆腐

[quote]原帖由 "xliu"]用ACL封BT,累死了，楼上说的不错，换个方式吧。[/quote 发表：

NBAR 是一个好的方法.现在封杀这些东西都在使用这个.虽然我知道这个东西.但是从来没有使用过.bt也没有用过nbar也没有使用过

xliu

ip nbar pdlm bittorrent.pdlm
ip nbar pdlm eDonkey.pdlm

class-map match-any bittorrent
match protocol bittorrent
match protocol edonkey
!
!
policy-map bittorrent-policy
class bittorrent
drop

xliu

需要的模块请MSN联系我，scottxliu◎hotmail.com

saman

楼主的方法是最有效，但的确非常极端。这要在5年前，由于当时的网络应用大部分都是http、ftp、mail，此方法绝对可行，但是现在就行不通了，现在的应用五花八门，又要保证应用又要封bt、emule，这个acl也是非常繁琐并且还不一定可行。目前比较有效的方法就是楼上的兄弟们（我想没有姐们吧，呵呵）提到nbar。