80端口的软件下载和WEB浏览 能分离出来？

Question

大家都知道开放了80端口 就同时开放了WEB浏览和以Http://或www或file://开头的文件的下载
有没有办法将其分离出来呢？

我想把URL中含有 .rar .zip .rm .exe  等等 拓展名的文件 打标记后根据标记路由
可实现吗？
iptables -t mangle -A PREROUTING  -m string --string "rar"-j MARK --set-mark 10
ip rule add fwmark 10 table 10
这样性能的消耗是不是很大？

[ 本帖最后由 bleach 于 2006-7-31 17:28 编辑 ]

Answer 1

原帖由 bleach 于 2006-7-31 17:34 发表

这个的意思是不是要将含有关键字的URL 转向到不可达页面？
也就是
iptables -A FORWARD -m string --string "exe" -j DROP
???
我不是想禁他们下载 我是想将http WEB与 download 分离出来
分 ...

一定要用iptable么？用apache把这些rewrite到另外一台服务器上不可以么？

Answer 2

测试了下 string  是针对网页所有内容的过滤 不是针对url的过滤

Answer 3

原帖由 Fwolf 于 2006-7-31 17:21 发表
mod_rewrite to 404页面

这个的意思是不是要将含有关键字的URL 转向到不可达页面？
也就是
iptables -A FORWARD -m string --string "exe" -j DROP
???
我不是想禁他们下载 我是想将http WEB与 download 分离出来
分别给他们一条线去跑 这样http WEB就充分解放啦

Answer 4

mod_rewrite to 404页面

Answer 5

ms 的ISA可以实现，linux下没有做过，请在linux做过的兄弟说下吧。