iptables封锁MSN的问题

晨想

-s 207.46.0.0/16

stoneme

封了端口应该是上不了了，你看一个网卡是不是作了信任，那样这些东西就没用了

faint

河边星星用的squid.
用l7filter不错。

bingol

L7 filter是不錯,只是英文性太?娎,還希望那位大俠能寫點中文的經驗出?砭秃美....期待并努力中........

dreampao2000

其实你可以在iptables中这样设置：
iptables FORWARD -P DROP
你现在设置的肯定是-P ACCEPT
然后在FORWARD链中开启需要的服务，如：
iptables -A FORWARD -p tcp --dport 80 -j ACCETPT等等
这样只有ACCEPT的才能通过，不ACCEPT的全部DROP，而且更严格安全