路由器防火墙应用举例—（5）如何限制内网使用MSN

MSN登录时使用的端口号有80或1863，可见通过端口号来过滤的可能性不高，因为如果禁止80端口通过，则局域网内的电脑也将无法正常浏览网页。

我们下面讨论既让局域网电脑可以浏览网页又不让使用MSN的方法。

这里的方法是利用路由器的“域名过滤”功能，把MSN登录时需要解析的MSN服务器的域名都过滤掉，这样，用户电脑将无法获得MSN服务器的IP地址，因而无法成功登录。

实现方法：

首先开启域名过滤功能，开启域名过滤时，必须要开启防火墙总开关：

然后通过在路由器里对如下MSN相关服务器的域名进行过滤，即可达到禁止MSN的目的。

当再次登录的时候，就会提示“无法登录MSN messenger，可能是服务或Internet出了问题，请确保您连接到了Internet上”的登陆失败信息。

以上结果在MSN messenger 7.5 、MSN messenger 7.0英文版和MSN 2008 Bulid 8.5上测试通过。　