用天网防火墙限制国际流量(图)

    大家都知道，教育网和科技网是按流量计费的。如果从一些国外的站点下载了软件或者电影，势必要付出高额的国际流量费。本文将给大家介绍如何使用天网防火墙控制国际流量，笔者使用的是天网防火墙个人版V2.50，在WinXP下测试通过。

网管联盟bitsCN@com

    确定免费IP地址范围（国内流量）

    打开IE浏览器，在地址栏中输入：http://www.edu.cn/20021107/3071773.shtml， 这是教育网定义的国内流量地址列表，大家可以保存到本地硬盘上备查。列表中有3列，其中“网络号”和“网络掩码”在以下添加IP规则时要用到（图1）。 网管u家u.bitscn@com

图1 网管有家bitscn.net

    在防火墙中添加IP规则

    安装好天网防火墙后，打开程序主窗口（图2），点击“自定义IP规则”按钮，会出现相应的窗口。然后点击“增加规则”，出现“IP规则修改”窗口，按照上面保存的国内流量地址表逐条输入。图3为输入第一条的示范，“名称”中输入“Free1”，代表这是添加的第一条IP规则：“数据包方向”选择“接收或发送”，右边的“地址”里输入第一条国内流量地址的网络号“61.28.0.0”，“掩码”里输入相应的网络掩码“255.255.240.0”；点击“IP”标签，使这条规则用于IP协议。 网管论坛bbs_bitsCN_com

网管有家www.bitscn.net

网管u家bitscn.net

图2

网管联盟bitsCN_com

中国网管联盟bitsCN.com

图3 网管网www.bitscn.com

    注意：由于是国内流量地址，应选择“通行”，然后点击“确定”。接下来输入国内流量地址列表中的第二、第三条，直至输完所有的条目。不要以为这样就完成了，还要添加关键的两条规则：“限制出国”和“IP规则”（图4和图5）。“限制出国”这条规则用于阻止免费IP地址以外的连接，“数据包方向”选择“接收或发送”，同样这条规则用于IP协议，应选择满足条件时“拦截”。“IP规则”这条规则其实系统早已默认添加了，你只要在复选框中打上钩就可以了。 网管u家bitscn.net

网管bitscn_com

网管bitscn_com