[问题求助]80端口的软件下载和WEB浏览 能分离出来？ [复制链接]

大家都知道开放了80端口 就同时开放了WEB浏览和以Http://或www或file://开头的文件的下载.
有没有办法将其分离出来呢？


我想把URL中含有 ..rar .zip .rm .exe  等等. 拓展名的文件 打标记后根据标记路由虚拟主机
可实现吗？
iptables -t mangle -A PREROUTING  -m string --st.ring "rar"-j MA.RK --set-.mark 10<性病>
ip rule add fwmar.k 10. table 10.
这样性能的消耗是不是很大？

[ 本帖最.后由 bleach 于 2006-7-.31 17:28 编辑 ]教育

ms 的ISA可以实现，linux下没有做过，请在linux做过的兄弟说下吧。

mod_rewrite to 404页面

QUOTE:原帖由 Fwolf 于 2006-7-31 17:21 发表
mod_rewrite to 404页面


这个的意思是不是要将含有关键字的URL 转向到不可达页面？
也就是
iptables -A FORWARD -m string --string "exe" -j DROP
???
我不是想禁他们下载 我是想将http WEB与 download 分离出来
分别给他们一条线去跑 这样http WEB就充分解放啦

测试了下 string  是针对网页所有内容的过滤 不是针对url的过滤