自由自在风

这个命令就不说了。17楼说的比较详细了。至于是否能在路由器上进行layer7的过滤，表示怀疑。毕竟要打开所有往来的包裹看里面的瓤，这个工作量不是一般的大。

如果说采用旁路设备，也只能是事后记录；要想达到17楼所说的实时阻断，监听设备得相当庞大，接入层的设备还得换，换成可接受旁路监听设备实时发布指令的，这样的设备带管理内开销不小哦，设备的处理能力也得跟上。

最后由此引起的客服开停服务，也是难以承受的。

封固定的端口号最方便也最官僚，谁也不会把事情做绝。

自由自在风

再补充一句。封杀P2P，在理论上可以，在技术操作上和资金投入量上，缺少可操作的方法。
唯一好的办法，就是关闭你能管到的网站。