如何在路由器上对端口做限制

　　利用路由器的防火墙功能，注意并不是所有路由器都支持，以tp-link r4149为例，设置步骤如下：

　　1、浏览器输入路由器管理ip，默认192.168.1.1，回车；

　　2、输入路由器管理员账户及密码，点击确定，默认皆为admin；

　　3、点击安全设置，点击勾选开启防火墙，点击勾选开启IP地址过滤，点击凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器，点击保存；

　　4、点击ip地址过滤，右侧点击添加新条目；

　　5、按下图设置表示局域网所有ip，任何端口，对任何广域网地址，1025-1500端口的访问都会被阻止，点击保存即可。

P2P会影响路由器的，它原理是ARP欺骗路由器，如果你的员工懂一点电脑知识，是要弄巧成拙的（他也搞个装起）。

1.登录路由器>安全设置>IP地址过滤.
2.把局域网全IP（最好设置静态IP）设置成只开80端口(浏览网页用,当然迅雷也可以用),53端口也要开(域名解析),如果要上淘宝或网上银行这些也要开443端口(https安全)，这样就极大的阻止了一些P2P软件的使用。像酷狗、快播等。

当然，你也可以用域名解析禁掉YOUKU，TUDOU等，或者直接用MAC不让他们上。
不过这样设置了以后记得把登录密码改掉。

在网上下载一个P2P终结者软件，按装在你的电脑上来控制你公司的所有电脑，任你自己调整，你说的能全部控制。