怎么屏蔽指定IP和域名访问本地网络

在不同的环境下有很多技术可以实现这个功能：

1. 如果是家用宽带路由器，在路由器上设置黑名单就可以禁止指定的IP访问自己的路由器上网。；

2. 如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问；

3. 如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。

但禁止指定的IP访问自己的网站不是一个很好的防范措施，因为别人可以通过修改IP地址来绕开你的禁止。可以使用其他，如账号、MAC地址等方式来限制。

如果是用的vista或者win7的话，可以在自带的windows防火墙里设置禁止连接到所有IP的某个端口的连接。

在出站规则这里设置 目标IP 任意 端口55

这样任何地址的55端口都无法连接。

改HOSTS文件可以实现屏蔽 但不能把带youku的都屏蔽掉

地址C:\WINDOWS\system32\drivers\etc

用记事本打开HOSTS文件

在最后面加

youku.com 172.0.0.1

www.youku.com 172.0.0.1

v.youku.com 172.0.0.1

每行一个域名和IP 域名和IP之间有空格

就会把域名强制指向172.0.0.1（本机）

重起就生效了

改后完基本看不了youku视频了

---