如何实现禁止某IP地址

Question

公司要一个软件,每个员工机器上都得装,老板要求有这样一个功能,禁止访问很多网站,比如访问www.qq.com,禁止链接到这个地址,或者是把这个地址转向到192.168.1.2,但是不仅仅是浏览器要禁止,所有软件通过这个地址都不让访问,比如别人网页虽然打不开,但是用U盘带了已经下载好的软件,这个软件来进行通讯,我必须得实现这个软件链接的地址也得禁止掉,看过很多防火墙的例子,不是很清晰,更不能使用修改hosts文件那种方法,能不使用驱动就尽量不使用,各位大哥大姐,谁有相关的资料

Answer 1

买台路由器吧，或者用Linux做路由器。

Answer 2

To 9楼的WinEggDrop同学这几天看了点黑客的资料, 发现WinEggDrop是鼎鼎大名的人物, 
只是由于在CSDN你的名字注册比较晚, 未免有点疑虑,
所以特来请教, 老兄你就是那个大牛吗?

Answer 3

Tr0j4n 也是鼎鼎大名，老兄你就是那个大牛吗?

Answer 4

LS的谬赞。
话说LZ貌似没看我的回复啊？直接无视掉了？因为太简单？

Answer 5

如果真要弄软件的话，有简单，也有复杂的。
复杂的: hook DNS呀，SPI啦什么的一古脑多数需要用驱动的
简单的: 修改路由表,将不允许访问的IP或IP段全部指向某个内网IP（当成是gateway)