请教高手们：linux防火墙能不能允许或者禁止某个程序访问网络？

steeven

Post by jstzlzp
你可以使用基于Layer7的Netfilters功能建立限制程序的firewall.

哪位老大能详细说说？ 没搜到什么资料呀

orphen

建议你google一下L7-filter就能看到很多资料。
L7-filter是根据应用层的数据包进行关键字识别来进行规则匹配的。

aleng

暗疮
我屁股上生了个暗疮，好多年了，隐隐作痛，我一直隐藏着，忍受着，怕别人知道。。。

我也请了很多名医来治，人有紫帽神医，蜥蜴圣手，还有域外带扁担大师，药有云北白药，七味地黄丸，都是鼎鼎有名的。怎奈他们的药都不兼容，可是这些名医还都号称自己的药可以订制。丰俭由人。。。

虽然各有灵效。但是用一种，就得把其他的药全刮掉。从次我的屁股过上了，灵药，另一种灵药，敷上，刮掉，再敷上另一种的日子，却没见好转。

再后来，我再也不信什么名医了，我开始游走江湖，翻山越岭，开始寻找，第三方药方郎中起来，倒也找到了很多，其中不乏有名的，但他们只提供药方和材料，不提供成药。我本想授以重金，怎奈但他们都不理我，把原料和药杵砂锅火炭往我手里一塞。说句“还磨蹭什么，自己编译8”就出了门。我说那煎药的火候呢？远远传来“自己看着办8。。。”

本来别人知不知道，也是我自己带着，也没什么，竟不小心被人发现了，指出了，我一着急上火，竟有溃烂流脓之势，我不禁破口大骂起指出我烂疮的人来了。。。

而我呢，却也被折磨得变态了，我并不想解决这暗疮了，却异常痛恨看到我按疮的人来了，一次我去澡堂洗澡，看到一个叫比尔的家伙，屁股是圆白的，竟勃然大怒。立马穿裤回家，身心受挫。

从此我逢人就说，比尔那家伙，屁股白白，作风不正。。。

aleng

.net 的库不兼容之类的问题我以前是经常碰到的。----------.net程序不是二进制代码，是中间代码。再说还是刚发展不成熟。不过如果成熟了，那么就应该像java虚拟机一样，令代码移植上一个台阶。

在类unix平台上根本没有必要-------------应该把类去掉，这句话就对了。
现在，linux下防火墙软件的客户端特性还不太好。体现在1不能允许或者禁止某个程序访问网络2iptables的图形前端很多，但还都需要再加把劲。等等。

unix平台是没太大必要。但linux从来不是血统纯正的unix。他走的是unix windows 中间的路线。什么3d桌面。摄像头驱动。不都出现了么？为什么会出现，因为需求。

有很多个人和国家，为了不买微软的贵族价格的软件，急于想用linux代替win，对linux的客户端特性需求很高，这和 linux下防火墙的客户端特性不好 形成了矛盾。

这个矛盾，就是开源程序员的动力源泉，所以说楼主的要求过几年也肯定会实现。这是趋势。在这个趋势下，现在骂win的不好。过三四年，却学了个80%，这不是打脸么？

晨想

win有win的方式，Linux有Linux的方式，就算真的是学了Ｗin的某些东西，也不代表和Win一样。
至于是否在打脸，这个更不是我们需要讨论的。