※ 引述《[email protected] (seawolf)》之銘言:
: 公司最近來了一批某科大的畢業生
: 大概是學網用習慣了,每天早上一來就開note book在抓東西
: 小小512ADSL頻寬全都吃光了
: 翻看舊文章說eDonkey是用4662做search
: 傳送則可以改port
: 我擋掉了3129~4999似乎沒什麼用,開個tw.yahoo.com都要3分鐘
: ipfw add 3010 deny tcp from 192.168.6.147 3129-4999 to any
: ^^^^^^^^^^^^^
: 不知為何只能針對單獨IP擋 port1-port2
: 可是好像還是擋不乾淨,早上擋到了下午速度又變慢了.
: 不知道還沒有更好的方法擋掉?
要擋雙向的, 而且擋了 4661-4665 就可以擋掉絕大多數的 edonkey server 了.
ipfw add 3010 deny tcp from 192.168.6.147 4661-4665 to any
ipfw add 3010 deny tcp from any 4661-4665 to 192.168.6.147
--
※ Origin: 鳥窩 (BirdNest.twbbs.org) ◆ From: utopia.leeym.com