路由器限制迅雷下载的设置与不足

实际上通过路由器根本无法完全禁止迅雷下载，如果想完全禁止局域网迅雷下载、限制迅雷上传，就必须通过专业的网管软件——安企神（下载地址：http://www.wgj7.com/download/grabsun.rar">http://www.wgj7.com/download/grabsun.rar）才可以实现。

很多用户都喜欢用迅雷进行各种资源的下载，因为迅雷通过镜像搜索可以同时从多个高速站点进行下

载，从而达到满速下载的目的。但是，对于企业主/网管人员来说，高速下载的迅雷会占用有限的网

络资源，在自己享受高速度的同时，让其他用户忍受低速，甚至影响整个网络的高速运转。但是，由

于迅雷的下载使用了标准的http协议，又不能通过其他手段屏蔽迅雷，那么，只好想办法来减弱迅雷

对网络的影响了。

　　 要减弱迅雷对网络的影响，我们主要要考虑的是对网络所在的路由器的设置。设置路由器的防

火墙规则，可以减小内网里有人使用迅雷下载对网络造成的影响。

　　 对于很多企业或者网吧网管来说，对网络的这种限制的功能比较少用，笔者以具体的某一品牌

路由器（笔者用的是Vigor路由器）为例，详细讲解怎么设置路由器的防火墙规则，减少内网迅雷下

载对网络的影响。

　　 设置路由器的防火墙规则，此方法不能完全禁止内网的用户使用迅雷进行下载，但是可以限制

用户使用迅雷搜索侯选资源，而只允许他们从原地址进行下载。另外，迅雷的一个任务默认设置为35

个线程，因此在下载的时候会占用很多带宽和连接数（Session），以下方法可以限制迅雷只能使用5

个线程从原地址进行下载，这就和flashget下载以及从网页上直接下载差不多了。
　　1. 请参照下图到路由器的“IP Filter / Firewall Setup > General Setup”页面下看一下

“Data Filter”项是否已启用以及是否从“Set#2”开始执行的。  　　

　　 2. 然后到“IP Filter / Firewall Setup”页面下点击进入“Set#2”里配置相关规则。
　　

　　 3. 请从第二条规则开始设置，您需要设置以下三条规则。注：较早条规则是系统默认的设置，

请不要修改它。
　　
     4. 请参照以下步骤设置第二条规则来封锁迅雷使用的三个端口。
　　

　　 注：请一定要在“Protocol”项里选择端口所属的协议，不然路由器将无法保存您输入的端口。

　　 5. 请参照以下步骤设置第三条规则来封锁迅雷使用的地址段。 　　

　　 6. 请参照以下步骤设置第三条规则来封锁迅雷使用的另一个地址段。
　　

　　 7. 经过以上设置就可以减轻迅雷下载对网络的影响了。
　8. 在启用以上规则之前您可以看到迅雷可以搜索出很多侯选资源，然后迅雷会从中选出一个速度较快的进行下载。
　　

　　 9. 在启用了以上规则之后就可以看到迅雷搜索不到侯选资源而只能使用原地址进行下载了，所以速度也会有所下降。　　

上述方法虽然在一定程度上能够限制迅雷的下载速度，但是随着迅雷技术的进步，迅雷越来越多地采用UDP协议进行报文传输，并且端口也更为智能切换，从而使得封堵迅雷变得较为困难，传统的通过路由器限制迅雷的使用的方法已经不能有效地掌控迅雷了。我们推荐国内较为知名的上网行为管理软件---安企神系统，通过对迅雷协议特征的识别，来拦截迅雷使用UDP协议的报文进行传输；通过对基于普通http协议、TCP协议的拦截来禁止迅雷使用多线程进行HTTP下载。从而可以更好地实现封堵迅雷的目的。