[问题求助]iptables 添加了拓展模块后，为什么还不能封qq呢！ [复制链接]

各位兄弟：

我的老板发火了，让我立即把qq封掉.！投资

我的防火墙系统是linux7.3最小包，ipt.ables 再.加上其拓展模块！    健康

怎么qq确封不掉呢，只能封掉.它的网站！中要能把qq软件下载下来.，照样能上qq！！！电影

target     prot opt source     .          de.stination         服务器
DROP       udp  --.  0.0.0.0/0          .  0.0.0.0/0 .          udp dpt:53 STRING match "tencent" .
DROP       udp  --.  0.0.0.0/0            0.0.0..0/0           u.dp dpt:53 STRING match "TENCENT"               乙肝
DR.OP       all  .--  0.0.0.0/0            0.0.0.0/0           STRING ma.tch "qq"[成人用品]

哪位兄弟帮帮我啊，谢谢！！

你应该用l7-filter模块才可以封锁掉QQ.
你可以在这里下载到：
http://l7-filter.sourceforge.net/
里面有我写的封锁掉qq pp点点通　酷狗　百度下吧　迅雷等的模板文件，可封锁掉你想要封掉的.比如你只想让它只看网页，其它任何事情都不能做，用layer7可以帮你做到.呵呵　

楼上老大，您有做过的文档吗？让我依葫芦画瓢，做一遍！我的E文太差！万分感谢！

http://www.routerclub.com/viewthread_6686.html

感谢wsgtrsys老大，我正在学习这篇文章！！！！