自己做网管：使用Kerio WinRoute Firewall

公司人不多，本来公司的路由器是用的大水牛的一款，刷的ddwrt，但是这玩意的封锁功能不知道为什么总不好用，封不住访问各种迅雷bt之类的捣蛋鬼，另外为了以后和老外合作的时候可以加强一下安全策略（这个木有办法啊），所以就改造了一下网络，用windows来做服务器，以前的路由器当无线+有线交换机用了。

查了一圈最后选择了Kerio WinRoute Firewall，这东西很好用，装上就开始干活，而且可以在nat情况下作http缓存，大幅度提高网络访问效率；另外还有带宽限制，各种黑白名单，协议检测，定时策略，还自带vpn，等等等等不多说了。

 

不过我折腾了好几天才搞定，一直就是除了http协议以外其他都可以访问，我也不知道为什么，后来冷静下来仔细看了看官方的kb，发现

Popular Knowledgebase Articles里面最顶上一条就是  How to install NOD32 with Kerio WinRoute Firewall   敢情这东西和nod32的http检测冲突！关掉nod32的http检测，一切就ok了。