目的：限制BT下载

1。是否可以通过只允许常用协议的方式，来限制bt的下载
例如设置策略，只允许内网到外网，协议选择http,https,dns,ftp,smtp,pop等。。

2。允许股票软件的使用，应如何配置？
在界面上的协议下拉菜单中只有常用协议，如果增加股票软件对应的端口？

谢谢了

因为BT可以自定义端口，最好的办法就限制对方的流量```一天开上100M对随便聊个QQ，看看网页对他们足够了``再一个对路由的管理方面``实现MAC地址和IP的绑定``这样你就可以很好的管理你的路由了``

用常用的代理软件CCProxy为例，对用户带宽进行限制。具体用法自己找找

通过防火墙对字符串管制进行限制BT下载

BT可通过过滤BT种子进行阻绝，由于BT种子文件名称都为有".torrent"的字符串，所以我们可以利用这个功能加以过滤。

进入防火墙配置 → 网页内容管制 → 激活网页字符串管制（将前面做"√"选）

如果路由有端口过滤功能的话，可以启用端口过滤，BT的默认端口是tcp端口6881--6889。


如果你想从路由上真正的做到彻底封掉BT下载，那么这种普通的路由是不能实现的。如果是高端路由或者是硬件防火墙的话，可以定义ACL访问控制列表，可以实现BT封杀，当然，这些ACL一般人是写不来的，因为涉及到IP、端口、协议的过滤，比较复杂。
通过软件的话，现在一般的基于ARP欺骗的P2P网络终结者、网络执法官、聚生网管等等这些软件基本就不用考虑了，客户机只要安装ARP防火墙，那么基本就是废物，而且其对网络造成的影响也不亚于BT下载。
其它的监控软件的话，你可以试下http://www.imfirewall.com/网络嗅探狗，这是基于端口的数据分析的软件，http://www.imfirewall.com/WFilter_Step_by_Step_Guide.htm安装指南，有问题可以直接致电客服，个人觉得这个软件还算不错了，我公司现在就在用。

在安全网关上配置URL过滤规则，之后，在出接口上启用过滤Http_Filter功能，禁止对它们的访问即可。

4楼上你好 除开你说的外还有没有其它好的办法呢

期待期待期待期待期待