iptables之三:基於iptables實現7層訪問過濾

一、實現方法    iptables它是一個典型的網絡防火牆,也就是說,它最多也就只能過濾TCP/IP協議棧,對於像QQ,迅雷,酷狗,大智慧等這樣的應用層協議,iptables是沒有用武之地的;可什麼事情都不是絕對的,這不,美國的一個大牛程序員就爲iptables/netfilter開發了一個補丁,只要爲內核打上layer7 這個 補丁,那麼你就不會再爲過濾QQ等應用層協議而憂愁了,實現起來就是分
相關文章
相關標籤/搜索