hblf

有个办法，未经试验，不知道会不会影响正常使用，美美可以试试看：
装上软件的防火墙，个人推荐风云。
然后自己添加规则：
第一条：允许out到XXX.XXX.XXX.XXX（说明：此ip就是需要访问的网站的地址）
第二条：不允许out到0.0.0.0（说明：在风云里面0.0.0.0表示any）
这样进行包匹配的时候，先进行第一条规则的匹配，允许到那些地址，自然可以正常浏览，包过去了，也就不会匹配后面的规则了。

hblf

听起来靠谱……
要是能不借用软件，就完美了。
不知道host文件支持0.0.0.0不。。。
weiweiok 发表于 2009-5-12 14:32 http://bbs.ioage.com/cn/images/common/back.gif

不借用软件其实有办法的，上个硬件防火墙，哪怕是十万以下的低端的，肯定够用，这样就没用软件啦

hblf

孤正有此意

hblf

那两句都是扯淡的  呵呵  
晚上等美美来了看看效果咋样  能不能达到他的要求吧～

hblf

直接在cmd里面ping下url，自然会返回对应的地址撒～
是否支持通配符的ip 这个忘了，家里电脑装了的，这台机子没装，暂时不清楚哦～

hblf

你就这么刷屏了？～

hblf

而且还刷的这么没水平……

hblf

刚刚在家里机子上测试了下，发现了几个问题：
第一，在之前我提到的那两条规则之前，必须加一条允许in和out到DNS的地址，否则会因为无法解析地址而打不开本该允许的网站。
第二，这样配置规则后，除了能打开规定的那几个网站以外，别的任何网络操作都会失败，包括qq，包括邮件客户端，包括下载……误伤太多～
遂得到结论：这个办法理论可行，但操作起来代价太大，可以忽略了。
PS 纠正下前面的一个错误，在风云里面，0.0.0.0并非代表any，刚刚仔细看了下规则，表示any的应该是0.0.0.0－255.255.255.255。

hblf

去自己路由器里看了眼，果然～而且支持通配符～