layer7封QQ的问题

Question

原帖由 lovegqin 于 2006-10-23 13:06 发表
把iptables -A FORWARD -m state --state ESTABLISHED,RELATED   -j ACCEPT
去掉就可以了
但是这样的话，会有很多弊端

弊端？

Answer 1

原帖由 lovegqin 于 2006-10-23 15:17 发表
iptables -N kq
iptables -A FORWARD -s 192.168.0.32 -j kq
iptables -A FORWARD -d 192.168.0.32 -j kq
iptables -A FORWARD -m state --state ESTABLISHED,RELATED   -j ACCEPT
iptables -A FORWARD -m la ...

你太马虎了，我上面没写 state 那句

Answer 2

这种方式对执行这个语句之前的已经连接上的 QQ 无效，对从来没连接过的新的连接请求应该是有效的

再不行就这样

2. iptables -N VIP
3. iptables -A FORWARD -s IP -j VIP
4. iptables -A FORWARD -d IP -j VIP
5. iptables -A FORWARD -m layer7 --l7proto qq -j DROP
6. iptables -A VIP -j ACCEPT

复制代码
[ 本帖最后由 platinum 于 2006-10-23 14:12 编辑 ]

Answer 3

把 iptables -A FORWARD -s 允许的IP -j ACCEPT 放到 state 状态检测那句前面

Answer 4

根本就不理解

"iptables -A FORWARD -m state --state ESTABLISHED,RELATED   -j ACCEPT"

这句话是什么意思