用CISCO路由器限制哪些端口不影响打开网页?

[netboyko]

我用的命令是access-list permit tcp/udp,然后在内网端口FA 0/0 使用命令rate-limit input/output. 命令应该没问题吧?

因为希望能上QQ,所以我限制了4100~65535之间的一段(8000~8100没有限制). 这时候上网没问题. 但如果添加上4000以下的端口范围时,内网打开网页的速度变得非常之慢, 难道浏览网页除了80端口外还有用1000~3999这段的吗?

[phanx]

标准 HTTP为 TCP 80 HTTPS 为 TCP 443 HTTP-PROXY TCP 8080
其它没有影响,特殊端口的除外

[netboyko]

但现在是有影响....

正常来说,只要剩下80,8080,433,21这些端口,其他都可以封闭而能正常上网,我的问题会不会跟RATE-LIMIT影响了路由器的性能有关?

[逍遥过客]

1、80端口是服务器的端口，你打开网页的时候你的PC是作为客户端的，客户端使用的端口是随机分配的，肯定不是80。你到命令行输入：netstat -an，看看你的TCP连接中使用的端口号是不是有的被你给封了。
2、做端口限速可能对性能有影响。你可以通过使用抓包工具抓包看看端口的速率是不是已经达到了你设置的限速值，如果达到了那就调整的大一点。

[wudid007]

upup

[txh2002]

还有目标25端口要允许通过