亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費注冊 查看新帖 |

Chinaunix

  平臺 論壇 博客 文庫
最近訪問板塊 發(fā)新帖
查看: 1216 | 回復(fù): 1
打印 上一主題 下一主題

[網(wǎng)絡(luò)管理] 求教：RHEL5下，l7-filter可以匹配qq，但是不能阻斷 [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報告]
發(fā)表于 2012-11-21 08:20 |只看該作者 |倒序瀏覽
本帖最后由 sdtcf 于 2012-11-21 09:41 編輯

求教：RHEL5下，l7-filter可以匹配qq，但是不能阻斷
http://72891.cn/forum.p ... mp;fromuid=28390181


升級內(nèi)核到2.6.88，iptables升級到1.4.3，netfilter-layer7用v2.22，安裝正常
測試環(huán)境：一臺RHEL5.4虛擬機(jī)，雙網(wǎng)卡做NAT，iptables沒有其他規(guī)則；一臺windows虛擬機(jī)通過這臺RHEL5上網(wǎng)（兩臺虛擬機(jī)與物理機(jī)橋接）
RHEL5上設(shè)置協(xié)議過濾規(guī)則：iptables -t mangle -A FORWARD -m layer7 --l7proto qq -j DROP后，
在系統(tǒng)日志中可以看到matched qq，但是上網(wǎng)機(jī)上qq登陸、聊天都正常

用wireshark抓包發(fā)現(xiàn)qq的包是oicq和udp的，但包特征確實都是^\x02.+\x03$

指點下這個情況咋進(jìn)行定位

論壇徽章:
0
2樓 [報告]
發(fā)表于 2012-11-21 08:21 |只看該作者
升級內(nèi)核到2.6.88，iptables升級到1.4.3，netfilter-layer7用v2.22，安裝正常
測試環(huán)境：一臺RHEL5.4虛擬機(jī)，雙網(wǎng)卡做NAT，iptables沒有其他規(guī)則；一臺windows虛擬機(jī)通過這臺RHEL5上網(wǎng)（兩臺虛擬機(jī)與物理機(jī)橋接）
RHEL5上設(shè)置協(xié)議過濾規(guī)則：iptables -t mangle -A FORWARD -m layer7 --l7proto qq -j DROP后，在系統(tǒng)日志中可以看到matched qq，
但是上網(wǎng)機(jī)上qq聊天正常，用wireshark抓包發(fā)現(xiàn)qq的包是oicq和udp的，但包特征確實都是^\x02.+\x03$

指點下這個情況咋進(jìn)行定位
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報專區(qū)
中國互聯(lián)網(wǎng)協(xié)會會員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP