[问题求助]如何才能用iptables实现禁止QQ和MSN呢？ [复制链接]

只.开放TCP的80和UDP的53             电子
不好使，
接着
-m. domain "qq.com" .-j DROP    美容
-m domain "centent.co.m" -.j DROP健康

-m string .--string "qq" -.j DROP[成人用品]
-m string -.-.string "QQ" -j DROP健康

-m string --s.tr.ing "tencent" -j DROP域名
-m string --st.ring "TENCENT" -j .DROP.


依然不好使
有没有高人实现了的
指教一下！！！

不是有layer7吗?

楼上正解，也是大连的呀，老乡呀！！

我也是大连的啊

tar -jxvf  netfilter-layer7-v2.2.tar.gz
tar -jxvf l7-protocols-2006-06-03.tar.gz
cd /usr/src/linux-2.4
patch -p1 < /root/netfilter-layer7-v2.2/kernel-2.4-layer7-2.2.patch
cd /usr/src/iptables-1.3.5
patch -p1 < /root/netfilter-layer7-v2.2/iptables-layer7-2.2.patch
cd /root/l7-protocols-2006-06-03
make install

安装时并无错误提示
可是我用却出现
[root@linux extensions]# iptables -m layer7 --help
iptables v1.3.1: Couldn't load match `layer7':/lib/iptables/libipt_layer7.so: cannot open shared object file: No such file or directory

Try `iptables -h' or 'iptables --help' for more information
这样的提示
是不是没有给　layer7编译成模块啊
怎么编译呢？



__________________________________

聚生网管是一款功能极为强大的局域网控制软件，是所有网管必备的管理利器！只要在局域网中的任何一台计算机安装聚生网管，就可以控制整个局域网，而所有受控机器不需要安装任何软件或进行任何设置～安装超级的方便！！

它可以直接在网络应用层对P2P（BT、电驴、pp点点通、卡盟……）数据报文进行封堵，从而可以让管理只要轻轻点击一下鼠标，就可以完全封堵所有的BT的下载。并且它实时控制局域网任意主机上、下行流速（带宽）；同时又可以控制任意主机上、下行流量和总流量。还能限制别人使用聊天工具（如QQ、MSN）和限制别人访问网站（全部或指定的部分），限制迅雷下载等……

它甚至还可以检测到局域网终结者、网络执法官、网络剪刀手等当前对局域网危害最为严重的三大工具攻击的监控软件。使你不受他们的骚扰～～
聊天控制.jpg (42.08 KB)
下载次数:0
2008-06-18 11:32

除了欺骗以外我不知道还能做什么。