[问题求助]关于iptables过滤关键字的功能 [复制链接]

[root@localhost root]# iptables -.A .FORWARD -m string --string "sex" -j DROP--------------彩票


[root@localhost root]# iptable.s -vL..
C.hain INPUT (policy ACCEPT 878 p.ackets, 80959 bytes)             汽车
pkts bytes target     pr.ot opt in     out     sour.ce    .           destination         .

Chain FORWARD (policy ACCEPT 0 packets., 0 bytes.).
pkts by.tes target     prot opt in     out     source            .   destination         ..
    0     .0 D.ROP       all  --  any    any     anywhere        .     anywhere            STRING match sex            建材

Chain OUTPUT (policy A.CCEPT 743 pac.kets, 70303 bytes)             汽车
pkts bytes target  .   prot opt in  .   out     source    .           destination                    建材

已经有了关键.字过滤了，但我在LAN里使用什么方法可以实验出这.条规则已经有效了呢？.

另外请问能否使.用中文关键字啊？             汽车

今天有人问过
能

楼上的哥哥

使用什么方法能测试这种关键字过滤的效果啊
我在LAN里

谢谢了

# iptables -vnL|grep STRING

前面可以看到匹配到的包数和字节数
如果能被过滤了，肯定会被匹配到
如果能匹配到，一定是个非 0 的数据

/usr/local/iptables-1.3.2#iptables -vnL|grep STRING
    5   859 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           STRING match "sex"
    0     0 DROP       all  --  *      *       0.0.0.0              192.168.126.130     STRING match "sex"

先生请看上面的操作算吗

我在linux下用lync www.sex.com的方法访问了一下
无法打开页面

说明其中有一条匹配到了

楼上的老哥
我有点搞不明白
iptables是对ip tcp dup包头进行查看

那么访问www.sex.com   这个请求也是包含在一个tcp请求中的吗

那不是iptables要把包拆开看嘛

是不是这样啊

谢谢楼上的老哥

如果我说的对的话

那么只要我们传送的数据中包含有sex这个词  那么这个包就会被我们给DROP是不是这样啊

谢谢了