用防火墙封闭POPO和QQ的方法

SAFEcon100，SAFEcon200和PROcon1000等企业级防火墙系列产品能通过访问控制的功能实现上网电脑的权限设置，还能让下面的电脑分时段上网，可以通过日志查看每部电脑的访问网站的记录，功能十分齐全，使用操作起来也很方便。现在就举例SAFEcon系列产品教大家如何用来封POPO，MSN和QQ。

　　一、如何封POPO

　　首先要获得POPO所要登录的服务器IP地址，以下所列出的就是现存POPO服务器的IP地址，将其一一封掉就可以了。

220.181.31.163

220.181.28.217 到 220.181.28.238

然后通过SAFEcon系列产品中的防火墙规则来编辑LAN——WAN的相应的规则。

步骤一 ：封目标地址: 220.181.31.163

名称 ：可以任意写如P1

类型 ：选择“LAN-----WAN”

源IP地址 ：IP类型选“任何”

目标IP地址 ：IP类型选“单一IP地址”，

起始IP地址写“220.181.31.163”

结束IP地址写“0.0.0.0”

服务 ：选“ALL（TCP/UDP：1..65534）”

操作 ：选 “拒绝”

日志 ：可以选任何一项

*UDP Block	HTTPS Block	HTTP
61.144.238.151	218.18.95.165	218.18.95.165
218.18.95.126	218.18.95.166	218.18.95.166
202.104.129.252	218.18.95.135	218.18.95.135
219.133.40.179	218.17.209.42	218.18.95.221
61.141.194.231	218.18.95.221	218.18.95.171
61.141.194.223	218.18.95.171	61.141.194.227
61.141.194.204	61.141.194.227	218.18.95.153
218.18.95.209	218.18.95.153	218.17.209.23
219.133.40.216	218.17.209.23
202.96.170.163
202.96.170.164
61.141.194.224
61.141.194.200
219.133.45.15
218.18.95.221
202.96.170.166
61.141.194.203
202.104.129.253
202.104.129.252
202.104.129.254
202.104.129.251
61.144.238.150
61.144.238.156
61.144.238.146
61.144.238.145