用ACL封堵pplive的方法探讨

经过测试以下方法对pplive 1.8及其以下版本完全有效。此方法在任何cisco router和支持访问控制列表功能的路由器上均有效，而且只需要基本版的IOS，不需要NBAR或者其他高级功能的支持。可以说是一个解决pplive 的大众版的解决方法。至于在前两个帖子里，有同仁提到的用Qos或者更好的方法解决各种p2p软件的问题，我这里做简单的回答。

1.BT 可以用Cisco的NBAR来解决，如果没有NBAR，则可以在路由器上建立IOS Firewall，因为在Firewall后的BT连接速度较慢，对网络影响不大。

2.电骡 emule 可以用Cisco的NBAR来解决，如果没有NBAR，则可以在路由器上建立IOS Firewall，因为在Firewall后的eMule连接速度较慢，对网络影响不大。

3.MSN Yahoo Messager QQ AOL等聊天软件，可以用NBAR和Access－list的方法来封堵

4.pplive ppstream等p2p视频软件，支持对这些软件的Qos功能的，在Cisco只有Cisco Service Control Application 支持，但是价格很贵，2x万左右，一般都是ISP或者大型校园网才会采用。

如果想对本帖的原理有兴趣，可以参见这两个帖子，如果没有兴趣，直接Ctrl－C，Ctrl－V即可。