小成本大收益用低端路由管理公司网络

之前公司网络混乱，邮件经常发不出，上网很缓慢，公司领导要求限制一下网络要求只要能看网页，收发邮件和QQ就可以了

公司的路由是TP-link tl-wr941n

之前网络慢是因为 迅雷、酷狗等软件造成的，相信大家对这些软件都很头疼，还有上班偷菜的，斗地主的

具体思路是封端口，限速，域名过滤，封IP段

第一步先规划好客机IP使用的是自动分配

然后进行端口封堵 留出 25 53 80 81 82 110 8000至8050 其它的端口全部封死





25和110用来收邮件 53域名解析  80 81 82 8000至8050 用来上网和上QQ

接下来进行限速

3至50限制为上行100至512 Kbt 下载限制为 512至2000Kbt
51至57为特别网段限制为2500Kbt
58至254为禁止上网网段，网速限为1Kbt  以防盗用IP上网没有做IP和MAC梆定接入带宽为4M

此时迅雷下载速度不会超过100K 在60至70K左右

接下来干掉酷狗和QQ游戏

虽然封了大部分端口，但酷狗和QQ游戏还是能用，只能封掉服务器IP段

使用域名过滤掉服务器IP

QQ游戏在配置文件里有IP段，所以只需要封掉就可以了，酷狗由于是动态端口，不过我们封掉了大部分端口，他只能从80端口与服务器联系

用360监视端口取得IP段



以上为QQ游戏和kugou的远端服务器IP段

做了以上调整后QQ游戏不能登陆，酷狗能打开，但是搜索不到任何东西 酷狗变死狗

QQ空间及一些大型的视频网站用域名过滤掉就可以了

做完后基本达到领导要求，经过一段时间的观察出现问题的机率很小了。