封QQ新问题

shark0214 · 发表于 2008-1-17 10:00:18

又出现一个新问题，我把内网里的一台电脑在矩阵里显示的连接的IP都给封了，但他还能登QQ，我在他电脑上看QQ登陆的IP显示，是矩阵里面没有的，这是怎么回事啊？
请问如果我是要封QQ，在协议过滤器里面我应该勾选那些才万无一失啊？

网络分析123 · 发表于 2008-1-17 10:55:28

楼主不是想要用科来封QQ吧？
QQ的服务器有很多个，你封QQ,除非你知道他所有的服务器地址

[ 本帖最后由网络分析123 于 2008-1-17 11:00 编辑 ]

chinaheiyu · 发表于 2008-1-17 11:57:36

QQ服务器有很多，你用科来捕获的只是很少的部门，每次QQ登录服务器是随机进行的。所以。。。。。。。
你可以在网上找一找，QQ服务器的IP地址，注意要时常更新！

shark0214 · 发表于 2008-1-17 12:06:56

谢谢大家，我知道有很多的，我就是想用科来看看哪些电脑又登上去了，看他登的那服务器的IP好封掉，结果科来没有捕捉到

chinaheiyu · 发表于 2008-1-17 12:36:06

没有的话，肯定你是布置的有问题。。
我的很正常。。

shark0214 · 发表于 2008-1-17 13:08:17

我的是路由器接了个24口交换机，再接几个小的16口交换机，路由器接在主交换机的2号端口，我把2号端口镜像到我电脑插的15号端口，这样没有问题吧，软件设置就把带QQ的那个协议选上的，不知道还有什么要弄的？

shark0214 · 发表于 2008-1-17 13:22:32

如图，中间的CSC19那个电脑就是不能捕捉他上QQ的服务器IP，还有我发现不能捕捉的那些电脑图标右边都只有一个像图中那样向右的箭头,能捕捉的都是双向箭头，不知道是不是我还有哪里没设对

xwy3260 · 发表于 2008-1-17 13:25:58

发个数据包吧，这样更好说明问题。

chinaheiyu · 发表于 2008-1-17 13:27:19

发图过来看看。。。。

木清 · 发表于 2008-1-17 23:56:35

一起过来学习中...

shark0214 · 发表于 2008-1-18 14:51:23

请问数据包怎么发啊？你能发个样板吗？

shark0214 · 发表于 2008-1-18 15:11:42

我上传了一个，大家看看，其中本地IP192.168.1.37，192.168.1.38，192.168.1.56这三个是要封QQ的，其他的IP我都在路由器上设置了可以访问任何外网IP，我在矩阵图里看他们连那些IP我都用路由封掉了啊，可他们还能登QQ，用的IP矩阵里面看不见，我就搞不懂了，请大家帮忙看看吧

[ 本帖最后由 shark0214 于 2008-1-18 16:41 编辑 ]

零八快乐 · 发表于 2008-1-19 17:16:08

不会..........也让我学学......

snowhite · 发表于 2008-1-20 12:18:51

219.133段的，好象是腾讯的东西。

snowhite · 发表于 2008-1-20 12:19:39

58段的也是
你封这两个段。

hsyl0 · 发表于 2008-1-20 13:30:30

QQ会自动找端口的，封IP段也基本上不可能，建议你用个软件算了
左轮自己网上搜

olo · 发表于 2008-1-20 16:38:00

腾讯那边服务器的端口是8000啊，做个acl禁止目的端口是8000的包

封QQ新问题

回复 8# 的帖子