相关疑难解决方法(0)

在我们公司，我们有大约100个可以上网的工作站，从上网来做私人工作和在社交网站上浪费时间的角度来看，每天的情况越来越糟。

心胸开阔 我不喜欢屏蔽 Facebook、YouTube 和其他类似网站，但我的同事每天都没有完成他们的任务，每当我查看他们的显示器时，他们正在运行 Internet Explorer 或 Mozilla Firefox，聊天以及诸如此类的事情。另一方面，当我们的互联网访问速度非常低时，我想阻止 YouTube。

以下是我的问题：

• 其他公司会屏蔽社交网站吗？
• 我是否需要专用设备，例如硬件防火墙或超级昂贵的路由器？或者我可以用我现有的 FreeBSD 6.1 自制路由器和两个 LAN 卡并配置 NAT 来像路由器一样工作吗？

我试图使用ipfw和 routerfirewall来做到这一点，但没有成功。我的代码看起来像：

ipfw add 25 deny tcp from 192.168.0.0/20 to www.facebook.com
ipfw add 25 deny udp from 192.168.0.0/20 to www.facebook.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny udp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.youtube.
ipfw add 25 deny udp from 192.168.0.0/20 to www.youtube.com

我能做些什么来解决这个问题？