最近，分公司的很多同事热衷于使用P2P工具进行下载，导致分公司的网络带宽被大量占用，部门经理大发雷霆，命令网管小胖对网内的P2P下载进行限制。虽然小胖知道同事们工作很辛苦，找点“乐子”放松一下也未尝不可，但为了保住饭碗，他又不得不进行限制。于是，小胖请来了“高手”果冻帮忙……

　　一 结合实际，制定方案

　　果冻首先了解了一下内网的具体情况，在小胖管理的局域网中，所有员工共享一条通信线路上网，网络总带宽是固定的。由于很多员工使用P2P工具下载文件，占用了大量的带宽资源，所以才会影响到分公司的正常运转。

　　由于P2P工具的种类比较多(如BT下载工具、电骡eMule等)，它们使用的本地端口范围也各不相同，想要封闭P2P下载是一件不容易的事情。

　　果冻实地查看了局域网环境，发现所有的员工都是通过Kerio WinRoute Firewall(简称KWF)的NAT功能共享上网。“聪明绝顶”的果冻立刻想到了一个好办法。原来，KWF防火墙内置了一个“P2P终结者”功能，可以利用该功能对P2P下载进行限制。

　　果冻提示 KWF防火墙是一款企业级软件防火墙，它能够给局域网的安全提供可靠保障，它内置了流量策略功能、VPN服务、HTTP数据过滤功能、NAT(网络地址转换)、代理服务功能等。由于它的价格比较低，功能和ISA 2004相比也毫不逊色，因此受到很多中小企业的青睐(下载地址:http://www.winroute.com.cn)。