局域网禁止迅雷上传、屏蔽迅雷下载、控制局域网下载的方法
作者：大势至 日期：2014/4/24
在公司白领上班族中，利用公司的电脑、网络等资源下载一些影视娱乐文件或一些大型文件的现象极为普遍，同时这种下载往往通过一些P2P软件来进行，而当前局域网普遍使用的P2P下载工具就是迅雷了。迅雷是当前国内下载较快的P2P软件之一，同时对网速的消耗也较为惊人。局域网一旦有一台电脑进行迅雷下载，会导致整个局域网网速变慢，影响大家工作。为此，公司局域网限制迅雷下载、禁止电脑迅雷下载就成为当前网络管理的重要工作。
那么，如何禁止局域网迅雷下载、禁止迅雷上传，进而实现整个局域网限制下载，防止局域网下载抢网速、抢流量的情况发生。总结起来，公司局域网屏蔽迅雷下载，可以从以下两个方面入手：
一、 通过路由器禁止迅雷下载、防火墙禁止迅雷下载
这种方式，一般是通过路由器里面过滤迅雷端口、迅雷下载的服务器IP地址和迅雷的DNS解析（如xunlei.com）等。但是，由于迅雷下载的服务器IP地址很多，这就需要通过一些专门的抓包软件来分析迅雷下载的服务器IP地址，然后添加到路由器的防火墙功能列表里面予以阻断，同时也对于常用端口之外的其他端口都关闭，因为迅雷下载的时候可能用到很多端口，尤其是1024-65535之间的所有端口；此外，还需要在路由器上过滤迅雷下载的DNS解析网址（如xunlei.com，thunder.com等），从而可以阻止迅雷下载，防止迅雷下载抢网速，如下图所示：
图：路由器禁止迅雷下载
二、 可以通过网络管理软件来禁止迅雷下载、限制迅雷下载
如果你觉得路由器禁止迅雷下载的设置较为繁杂，同时效果可能也会差强人意。因为迅雷下载的时候还会用到多线程HTTP下载，这些下载通过HTTP多点的方式进行的，直接通过80端口传输，因此无法通过关闭迅雷下载端口的方式来禁止迅雷下载；同时迅雷服务器的IP地址很多，并且还在不断增加，因此也很难通过过滤迅雷下载服务器IP地址的方式来限制迅雷上传。这种情况下，你可以通过专门的网络监控软件来实现屏蔽迅雷下载。
目前，国内有很多上网行为管理软件，都可以在实现局域网上网行为控制，禁止局域网下载。例如有一款“聚生网管”（下载地址：http://www.grablan.com/soft.html）软件，只需要在局域网一台电脑安装就可以控制整个局域网电脑P2P下载行为，可以完全禁止迅雷下载、禁止电驴下载、限制快车下载，并且还可以控制QQlive、PPlive、PPTV等流行的网络电视播放软件；此外，还可以禁止局域网看视频、限制在线看视频的行为，防止网络视频抢网速、抢带宽的行为。如下图所示：
图：禁止局域网P2P软件、禁止迅雷下载
总之，公司局域网必须禁止迅雷下载、限制迅雷上传，进而控制整个局域网下载行为，防止局域网下载抢网速、抢流量而影响公司局域网员工的正常工作，让网络带宽为企业创造真正的价值。
