强哥仔

一个学校的局域网，由于没有任何限制。有些老师老是一天到晚的玩qq游戏呀，看股票呀，做与教学无关的事情。现在想用个防火墙软件对老师所能访问到的东西进行限制。初步选中了winroute和isa 2004 ，看中winroute主要是短小精悍。isa2004主要是强大全面。

不知道鹤青还有人用winroute不？请指点一下。

局域网ip地址为192.168.1.2-----192.168.1.254，网关192.168.1.1（此网关为中学一大型路由器，不可自行设定）。
初步设想为：改变内部网ip地址设定，拿一台服务器装2个网卡，一个网卡对192.168.1.1，一个网卡控制内网，并且讲内网ip地址改为192.168.10.1-192.168.10.254.同时在服务器上安装winroute软件。

现在的问题就是，在winroute要开那些端口才能实现如下功能。

1）web浏览（80端口）
2）ftp（21端口）
3）网页直接下载（要开什么端口呢？）
4）dns解析（53端口）
5）屏蔽任何形势的网络游戏，包括，qq游戏，中国游戏中心，联众游戏，浩方对战，黄金岛，
6）屏蔽任何形势的聊天软件，包括：qq，uc，51挂挂，msn等等。
7）屏蔽任何形势的炒股软件，包括：泰阳证券之类的所有证券软件
8）过滤所有带有黄色词语的网页，过滤所有带有股票，游戏之类词语的网页。
9）以上过滤和屏蔽内容只在指定时段里面可以访问。比如说：每天中午的12：00-----下午的2：00这个时间段里面可以任意访问internet。


谢谢任何对我有帮助的回帖，谢谢你们！！！