要在防火墙上设置局域网内的电脑只能访问网页，其他都不能用怎么设？

ahu

rt 谢谢！

fish

外出请求只允许tcp协议和端口80

pipat

同意楼上，最简单的方法

秦二世

开了80,好象QQ和MSN还是可以登录的。只是QQ不能发送自定义表情了。

duoduo

对于也用80端口的程序确实不好封锁，除非把他们登录的服务器地址也放入黑名单

gotist

开了80端口,qq也可以上的,必须封掉qq的服务器

gotist

在这个路径下有个文件  C:\WINDOWS\system32\drivers\etc

hosts

用记事本打开它,把要封的软件或者网游的服务器网址 加上去就可以封掉了
这种方法可以封掉一部分软件

gotist

五． 屏蔽不想访问的网站的例子
这里给出一些收集到的利用Hosts文件对一些网址屏蔽的例子，共大家学习使用Hosts文件时参考。

例1.
在 hosts文件中加入如下内容就可以屏蔽文件中定义的对应的网址。
127.0.0.1 localhost
127.0.0.1 download.3721.com
127.0.0.1 3721.com #3721网络实名
127.0.0.1 3721.net #3721网络实名
127.0.0.1 cnsmin.3721.com #3721网络实名
127.0.0.1 cnsmin.3721.net #3721网络实名
127.0.0.1 download.3721.com #3721网络实名
127.0.0.1 download.3721.net #3721网络实名
127.0.0.1 www.3721.com #3721网络实名
127.0.0.1 www.3721.net #3721网络实名

例2.
在 hosts文件中加入如下内容就可以屏蔽文件中定义的对应的网址。
127.0.0.1 localhost
127.0.0.1 bar.baidu.com #百度IE搜索伴侣
127.0.0.1 www.baidu.com #百度IE搜索伴侣
127.0.0.1 baidu.com #百度IE搜索伴侣

最后要指出的是，Hosts文件配置的映射是静态的，如果网络上的计算机更改了请及时更新IP地址，否则将不能访问。

microfly

路过，学习了

fish

;( 其实啊，开了tcp的80端口，就能用ftp呢