如何用iptables 限制QQ 达到完美。

xhl

如何用iptables 限制QQ 达到完美。

本网络是通过一台linux＋iptables 透明代理上的网。下面是我封QQ 的iptables规则

网络ip 是192.168.100.1(linux代理服务器) 想让192.168.0.2-192.168.0.10

这几个ip 地址不受这些规则的限制

可以上QQ 那些11-254 的。不允许。请问各位老大。规则应该如何改一下。

现在载时我用
iptables -A FORWARD -p udp --dport 8000 -j DROP
iptables -A FORWARD -d 218.18.95.0/24 -j DROP
iptables -A FORWARD -d 218.17.209.0/24 -j DROP
iptables -A INPUT -s 218.18.95.0/24 -j DROP
iptables -A INPUT -s 218.17.209.0/24 -j DROP
iptables -A FORWARD -d 219.133.38.0/24 -j DROP
iptables -A INPUT -s 219.133.38.0/24 -j DROP

河边星星

QQ通過80端口..你封了那麽多無估的IP address會有影響其他的吧...

河边星星

不过,的确很管用哦.

emylekao

物理断网，一定最有效。哈哈！

konds

。。。。 损失太大啊。

Stuka

现在的QQ可以从80端口找代理联线，你总不至于干掉web服务吧。

Stuka

或者考虑proxy与firewall配合，客户必须把自己的Application指向内网的一台proxy；同时firewall仅对这台proxy开放dport 80。

hzl790209

根本就没有什么用，对于代理无效

abby

不知道加在INPUT链上有什么用

Snoopy

Post by hzl790209
根本就没有什么用，对于代理无效

我也这么认为 ,

qq封端口根本就封不住,如bt等也一样,除非抓包分析 ?

搞过一次,不成功