用天网防火墙限制国际流量(图)

　　大家都知道，教育网和科技网是按流量计费的。如果从一些国外的站点下载了软件或者电影，势必要付出高额的国际流量费。本文将给大家介绍如何使用天网防火墙控制国际流量，笔者使用的是天网防火墙个人版V2.50，在WinXP下测试通过。

　　确定免费IP地址范围（国内流量）

　　打开IE浏览器，在地址栏中输入：http://www.edu.cn/20021107/3071773.shtml， 这是教育网定义的国内流量地址列表，大家可以保存到本地硬盘上备查。列表中有3列，其中“网络号”和“网络掩码”在以下添加IP规则时要用到（图1）。

图1

　　在防火墙中添加IP规则

　　安装好天网防火墙后，打开程序主窗口（图2），点击“自定义IP规则”按钮，会出现相应的窗口。然后点击“增加规则”，出现“IP规则修改”窗口，按照上面保存的国内流量地址表逐条输入。图3为输入第一条的示范，“名称”中输入“Free1”，代表这是添加的第一条IP规则；“数据包方向”选择“接收或发送”，右边的“地址”里输入第一条国内流量地址的网络号“61.28.0.0”，“掩码”里输入相应的网络掩码“255.255.240.0”；点击“IP”标签，使这条规则用于IP协议。

图2

图3

　　注意：由于是国内流量地址，应选择“通行”，然后点击“确定”。接下来输入国内流量地址列表中的第二、第三条，直至输完所有的条目。不要以为这样就完成了，还要添加关键的两条规则：“限制出国”和“IP规则”（图4和图5）。“限制出国”这条规则用于阻止免费IP地址以外的连接，“数据包方向”选择“接收或发送”，同样这条规则用于IP协议，应选择满足条件时“拦截”。“IP规则”这条规则其实系统早已默认添加了，你只要在复选框中打上钩就可以了。

图4

图5

　　注意：输入完毕以后要调整规则顺序，“限制出国”这一条应放在全部免费流量地址条目之后，而“IP规则”这一条放在“限制出国”条目之后（图6），完成后千万不要忘记保存。

图6

　　为了避免大家做辛苦的重复劳动，笔者可将已经输入完毕的IP规则发给大家（分为教育网和科技网两种），大家将其直接拷贝到相应的目录下就可以了，需要IP规则的请与笔者联系（luotian@sohu.com）。

　　设置开机自动启动防火墙

　　在天网防火墙的“系统设置”里，把“开机后自动启动防火墙”复选框打上钩，确认后重启防火墙，OK，一切搞定。

　　以后如果需要访问国外站点，大家可以在IE中设置代理服务器。

　　最后要说明的是，教育网是严格按照其定义的国内流量地址来计费的，而科技网则根据服务器实际地址确定是否收取国际流量费。由于IP地址更新很快，科技网用户可以根据实际的变化添加新的国内地址。