路由器：[7]如何限制某些应用（游戏、聊天）

1、限制某些游戏（通常采用封游戏端口的方法）以诛仙游戏（通信端口为29000，某款游戏的通信端口需要抓窄忾行崦包获取，如何抓包请参见“1.16 如何抓包”）为例介绍：(1)开启防火墙功能（页面向导：安全专区→防火墙→防火墙设置）。(2)设置出站通讯策略：添加如下规则，禁止所有IP发往目的端口为29000的UDP报文通过（页面向导：安全专区→防火墙→出站通信策略），如下图所示。

3、限制某些IP不能上外网• 勾选仅允许DHCP服务器分配的客户端访问外网，不在路由器DHCP服务器分配的客户列表中的用户将无法访问外网（页面向导：安全专区→接入控制→IPMAC过滤）。• 勾选仅允许ARP静态绑定的客户端访问外网，将客户端ARP绑定为静态表项，不在ARP静态绑定表中的客户端将无法访问外网（页面向导：安全专区→接入控制→IPMAC过滤）。