用Winroute限制时间上网和游戏
江苏省南京市江宁实验小学 沈俊
现在大多数学校都已经宽带上网,网上QQ,网络游戏在各校非常盛行.教师在业余时间娱乐本无可厚非,但在上班时间游戏却会影响正常的教学工作.为此学校提出要求,在上班时间不准游戏,只可以浏览网页.作为学校的网管,根据实验和经验,我认为WinRoute软件是个不错的选择.下面,就WinRoute的代理服务器,时间间隔和数据包过滤等功能说明在上班时间如何限制在线游戏和QQ聊天.
WinRoute快速设置
网络环境
安装汉化好WinRoute的过程笔者不再赘述.以我校接入电信的10M宽带为例,我校的内部网络是192.168.1.1～192.168.1.200.在服务器上装两块网卡,一块接电信光纤,IP是10.22.9.20,网关10.22.9.1,DNS是202.102.24.35,备用DNS是10.27.1.30.一块接内部网络,IP是192.168.1.158.注意一点,在内部网卡上不能再设网关.
快速设置
(1)在装有WinRoute机器的外部网卡上打开NAT!
进入WinRoute界面后,菜单设置→接口表,外部网卡上设置打开NAT!内部网卡关闭NAT!设置好了如下图.
(2)客户端的设置
以一台IP是192.168.1.188的主机为例.打开其网卡属性,设置如下,IP192.168.1.188,网关是装有WinRoute的192.168.1.158,子网掩码255.255.255.0,DNS是202.102.24.35,备用DNS10.27.1.30,这些都根据电信的要求去填写.其他上网客户端的网卡属性和它一样填写.这样在同一网段内的每台客户机器都可以通过WinRoute机器上网了.
强制代理上网
在你希望用户访问网站时监控用户的活动;或用户在访问指定的网络时,要应用一些限制条件;或者你希望用户使用缓存时,使用WinRoute的代理服务器功能都很有帮助.
设置→高级→代理服务器→允许代理服务器
设置→高级→数据包过滤器→选择内部网卡→添加→选择协议: TCP, 来源类型: 任何.目的端口: 等于(=)80. 操作: 拒绝.设置如下图
时间间隔
根据学校要求,平时上班时间(上午8:30～11:20,下午14:00～17:00)不允许游戏聊天,但允许浏览网页,休息时间(其余时间和周六周日)则全部开放,现将WinRoute的时间设置如下:
设置→高级→时间间隔→添加→名称:学校控制游戏-上午,开始于8:30,结束于11:20,有效于选定天.如图.下午的时间设置基本雷同.
控制上网时间
设置→高级→数据包过滤器→选择内部网卡→添加→选择协议: TCP.来源和目标:默认值.操作:拒绝.时间间隔:学校控制上网时间-上午.
同理,再设下午的限制.设置好后如图.这样教师只有在中午休息时间和下午的放学时间才能上网和娱乐.那么,怎样才能只控制游戏而放开浏览网页的权限呢 者就需要知道每种游戏和聊天工具所用的端口号了.
限制联众游戏
联众游戏中的每种游戏走的是TCP协议,所对应的端口号如下:1007暗棋 ;2000游戏大厅 ;2002聊天室;2005麻将 ;3030红心大战 ;3050五子棋 ;3060桥牌;3100跳棋 ;3200中国象棋 ;3300国际象棋 ;3400四国军棋 ;4000～4010GICQ ;3000围棋 ;3001俄罗斯方块 ;3002三打一 ;3003斗地主 ;3004升级 ;3005梭哈 ;3006拱猪;3007够级 ;3008双扣 ;3010跑得快 ;3012飞行棋 ;3013拼图;3015台球 ;3016原子 ;3017510k ;3018憋7;3019黑白棋;3020锄大地 ;3021炒地皮 ;3022炸弹人 ;3023敲三家.
笔者是四国军棋的爱好者,就以限制四国军棋为例说明.
设置→高级→数据包过滤器→选择内部网卡修改→"学校控制上网时间-上午",即上图的第二行, 目标端口:等于(=) 3400,同样修改"学校控制上网时间-下午".确定后如下图
大家想一想,如何限制所有的联众游戏呢 那也很简单.只需设置目标端口限制在1007～4100即可.如果只想限制某台主机,只需修改目标类型→主机,将那台主机的IP地址键入即可.
限制QQ
其实限制QQ的方法和限制联众游戏的方法很类似,QQ走的是UDP协议,它的端口号往往是4000,若是有多台主机同时使用QQ,那就依次顺延.具体设置方法如下:设置→高级→数据包过滤器→选择内部网卡→添加→选择协议: UDP.来源类型:任何地址.端口:在4000～4100之间.操作:拒绝.时间间隔:学校控制上网时间-上午.同样设置好下午时间.设置好了后如图

下一页