好吧，我不确定这有多合乎道德，但我已经向超级用户发布了这个问题，一张海报建议我把它移到这里。如果我伤了任何人的心，非常抱歉。
不管怎样，问题来了：
我在第三世界国家的教育办公室工作。我们按兆字节支付互联网费用（别无选择），并且最近使用了令人难以置信的带宽。这是因为办公室工作人员已经发现了p2p共享。据我所知，Limewire 是他们使用的唯一程序，但我相信他们发现更普遍的 bittorrent 世界只是时间问题。
仅使用 linksys 路由器（我可以闪存），有什么办法可以防止办公室通过下载个人物品（违反政策）来破坏我们的带宽上限。
即使是半修复也比没有好。
在获得有关超级用户的一些答案后，一些相关说明：
1) 我无法访问每个人的计算机。
2）欢迎官僚主义！任何人都不能被解雇。无法做出现实的威胁。这比停止 p2p 更深入，但是嘿。你能做什么？此外，没有人在家上网（昂贵！）所以他们相当嗜血。
3）任何解决方案都必须或多或少地自动化。大约 8 个月后，我将离开，办公室仍会希望停止下载。
4) 一个看起来非常吸引人的解决方案（根据用户 skuzzy-delta 的建议）是使用 Tomato 固件来严格降低下载的优先级。不幸的是，我的 linksys wrt54g 对于固件来说太新了……但是 pfsense 或 ddwrt 可以做类似的事情吗？这会是一个好策略吗？
对于它的价值，这里是我关于超级用户的问题的链接：https : //superuser.com/questions/66027/block-p2p-downloading-in-my-office
更新：
1）不能买任何东西。这意味着我无法设置专用服务器。
2）我的linksys是wrt54g cdfe .... v7 ...无法运行ddwrt :-(
您好，我只想允许关闭端口 25 和 80 以及所有其他端口。我试图配置我的 Ubuntu linux，但我删除了所有端口......
sudo iptables -F
sudo iptables -P OUTPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P INPUT DROP
sudo iptables -A INPUT -p tcp -m tcp --sport 25 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
我看到一个博客说我们可以使用我们的主机文件阻止一些网站。我也尝试过（如下所示），但失败了。在主机文件中添加的条目如下： 127.0.0.1 www.google.com
我尝试清除缓存并尝试使用一个新网站（我以前从未浏览过该网站），但我得到了该网站，使博客内容为假。我在这里做错了什么吗？还是博客内容有问题？
我想阻止访问除我自己的 $DNS_IP1、$DNS_IP2 之外的任何 DNS 服务器（端口 53）。$DNS_IP1、$DNS_IP2 不是我的 IP 范围的一部分，而是 IP。
我需要阻止对所有数据库的所有写入（插入、更新、删除）。我怎样才能做到这一点 ？将所有数据库置于只读状态一段时间。