QUOTE:系统:centos 5.4
kernel:2.6.28
iptables:1.4.3.2
layer7:netfilter-layer7-v2.22
经过测试layer7已 ...
eric_mg 发表于 2010-03-12 06:38

layer7 和 ipp2p 各不相同,可以两个一起结合使用
layer7 的特点是:实现简单,不用重编内核而只需修改正则表达式;不够灵活,有些无法用正则表达式描述的协议无法匹配;效率高
ipp2p 的特点是:每次升级都要重编内核模块,对于初学者比较头疼;匹配精确(但要看代码的质量如何);匹配效率较低