根据QQ号过滤数据包

Question

不知道有没有高手用过iptables 的七层过滤，根据qq号来过滤数据包。
也就是A位于内网 B位于外网，知道B的qq号，现在不希望A和B进行QQ链接
想通过过滤包中B的QQ号来拦截。
其他问题不大，关键是怎样提取QQ包中QQ号的特征字符串？如有其他方式实现也行，就是有选择的拦截QQ包。

Answer 1

这就好比让他看电视，但不能看某些台！呵呵！

Answer 2

02
1b 55
01 14
64 3e
00 60 f1 cb 《QQ：6353355》
00 0000 8f47 12f8 b1ac 61ae 207d 8629 81ec 9b82 4563 9a0b 7ccb 56e4
03

Answer 3

不清楚

Answer 4

回复 5# sunny9316

    哪个是具体Q号，如何和十进制Q号转换？

Answer 5

回复 3# zhainx

    我抓到的是这种格式的
        0x0000:  4500 0051 9eff 4000 3606 7895 705f f050  E..Q..@.6.x.p_.P
        0x0010:  0ad2 c190 0050 047e 052e 209e 6df8 7a5e  .....P.~....m.z^
        0x0020:  5018 7fff ea35 0000 0029 021b 5501 1464  P....5...)..U..d
        0x0030:  3e00 60f1 cb00 0000 8f47 12f8 b1ac 61ae  >.`......G....a.
        0x0040:  207d 8629 81ec 9b82 4563 9a0b 7ccb 56e4  .}.)....Ec..|.V.
        0x0050:  03

Answer 6

回复 3# zhainx
现在就想知道qq号如何存储，我找的的协议说明和我抓到的包有些区别，不知道是不是版本不同的缘故

Answer 7

QQ数据包是 02 xx xx xx xx ... 03 这样的格式；
包头明文的部分有QQ号码；版本不同，开始的位置略有不通； 发送包和回应包也不一样；

能google到协议分析的

可以作成l7规则来实现；

Answer 8

tx不开放qq协议，很难