只能访问个别指定网站，能ping通IP，但是不能浏览该网站。QQ不能上。是不是在应用层给了限制？（网管给了一个代理服务器地址，看IP是处在同一LAN，通过该代理可以到新浪了）网络管理员是通过什么方式限制了访问？

[iugo]

[chengxiao]

貌似我这80元的路由都带这功能

[sqbing]

可能性之一：端口号

[iugo]

@sqbing 封端口的时候，可以给某些网站白名单吗？因为当时手头没有代理，没尝试用其他代理绕过。

我还想问 http协议 是可以封锁的吗？是否有可行的方式从 http协议 这方面过滤网站？

[iugo]

@chengxiao 以前说高级路由才能限制流量。现在100块钱的腾达也可以了。。。我用过的路由有限，没什么实战经验。

[iugo]

我看到我的小路由有 url 过滤，可设置白名单。还看到有TCP协议的端口映射。我想把这两者结合起来应该就可以实现我所说的那种情况了吧。

还想问一下 @sqbing 所说的只封锁端口，只用路由自带的功能就能实现吗？

[sqbing]

抱歉，是我没有看清楚你的描述。
如果我是这个网管，要做到你说的情况，只要在网关上开放访问的网站的http协议设为白名单就行了，另外再有一个icmp协议用来ping，平时排查用。
allow any(from) xxx.xxx.xxx.xxx(to) http
allow any any icmp
deny any any any

[sqbing]

@iugo 用路由封锁端口？普通路由器上我没见过，只在Cisco等高端路由器上有这功能。通过写ACL（访问控制列表）针对特定的信息过滤数据包，其实就是简单的防火墙。