公司内部网络姓公姓私的问题一直困扰着企业，不少员工利用便利的公司网络观看或下载与公司业务完全无关的互联网内容，从而造成内部网络堵塞，不仅让业务无法顺利进行，严重时还将影响公司盈利，这其中由以BT为最。有效限制BT下载的活动，维护局域网的正常使用对资源并不充裕的中小企业来说尤为重要，以下三招是限制BT的方法。
 
  1、通过防火墙对字符串管制进行限制

  BT下载是通过种子进行的，因此我们可以通过过滤BT种子对其进行阻绝，由于BT种子文件名称都为有".torrent"的字符串，所以我们可以利用这个功能加以过滤。步骤如下：

  进入防火墙配置 → 网页内容管制 → 激活网页字符串管制（将前面做“√”选）。在新增加栏目添加字符串“.torrent”，再“增加到对应列表”，同时在有的客户可能考虑在工作时间需要限制BT下载的，非工作时间不需要限制的，可以通过下面的时间管制设定来实现。

  时间管制设定，填入时间管制的范围就可以了。可以控制在工作天上班时间禁止BT的下载活动，如果要禁止所有时段, 即选择全部。按下确定按钮, 使设置生效。一般来说可以设置成让字符串管制在每个星期的星期一到星期五的9：00到18：00生效。

  2、通过一键挡特定服务来实现限制

  目前一些品牌的路由器产品有一键挡特定服务来专门限制BT的下载，通过简单的设置也可达到封BT下载的目的。

  在路由器防火墙配置画面下面就提供阻挡特定服务栏，可以只“√”选BT，填入不受限制的内网IP就可以完成限制BT下载的目的，确认完成挡BT下载操作。

  3、通过QoS来限制上传下载量来达到限制
 
  有的BT下载可能是压缩包等形式，对于这些BT下载单做字符串的管制没有太大作用，BT下载仍然可以继续、占用带宽，在这种情况下，就得配合Qos带宽管理来限制上传下载量实现对BT大下载量实现限制作用，可根据其其接入宽带的带宽以及内部网络计算机数量来设置上传下载的量。步骤如下：

  进入Qos带宽管理 → 带宽管理页面，再在网络品质服务配置（QoS）配置相关参数，其网络通过双线（WAN1和WAN2）接入广域网络，限制内网最大上传不得超过200Kbit/sec，来达到对内部网络BT抢占带宽做相应的限制，具体设置如下：

  选择WAN口，做“√”选，根据网络的具体情况，通过那个WAN口连接广域网络的就选择哪个WAN口，在多线连接情况将每个连线的WAN口都要做“√”选。服务端选择“所有端口[TCP&UDP/1~65535]”(由于其BT下载的端口是随机生成的，没什么特定端口，所以选择限制所有端口)。IP地址输入内部网络IP范围比如“192.168.1.100到192.168.1.200”意思是192.168.1.100~200这些电脑讲受QoS管制。IP群组的选择，如果其路由器里设置了群组的话，有需要也可以选择群组来限制群组IP受QoS的管制。目的选择“上传”，限制上传的带宽。最小带宽填入1Kbit/sec，表示上传保证有1Kbit/sec的带宽，最大带宽填入200Kbit/sec，表示上传最多只能使用到200Kbit/sec的带宽。在下面“点”选“此范围每一IP地址最大及最小可使用带宽”保证每台电脑最大都能够达到200Kbit/sec的上传速度。激活做“√”选激活这项设定，增加到对应列表，确认完成QoS 限制上传带宽来达到限制BT下载占用带宽的目的。

小贴士：

  对于以上三种方法，可能单独使用第一或第二个方法并不能做到最好的效果，最好分别同时结合第三种方法进行，另外，BT是双向的，因此还需要对下载进行设置，设置方法同上，将目的由“上传”改成“下载”即可。