Chinaunix

标题: 偶想用iptables封MSN+QQ的传输文件协议。。可以吗？ [打印本页]

作者: tithonus 时间: 2005-10-17 21:49
标题: 偶想用iptables封MSN+QQ的传输文件协议。。可以吗？
我们内网是ADSL ，上传是512k 没的增，内网的大部分上传带宽都被QQ和MSN传送文件给占啦，影响俺老板发邮件。 :em11: 我又不想把QQ MSN给全部封锁，怕被公司MM找我真人PK呀。两全其美的方法就是封传输协议啦。
可俺才疏学浅，初二就辍学啦，实在是想不通该如何封。。
有经验的兄弟赐教谢拉~

作者: tithonus 时间: 2005-10-17 22:21
标题: 偶想用iptables封MSN+QQ的传输文件协议。。可以吗？
3Q 这个确实是实际中的问题大家给些意见偶不想俺发的帖子总沉下去？

作者: tithonus 时间: 2005-10-18 11:55
标题: 偶想用iptables封MSN+QQ的传输文件协议。。可以吗？
版主看一看呀

作者: 枫影谁用了 时间: 2005-10-18 12:05
标题: 偶想用iptables封MSN+QQ的传输文件协议。。可以吗？

我是干脆封掉！你不想封就用tc。控制速度

作者: shlinux 时间: 2005-10-18 13:26
标题: 偶想用iptables封MSN+QQ的传输文件协议。。可以吗？
以下是我的IPtable的配置有挑选的禁止内网msn
for mac in `cut -c0-17 /etc/fw.msn.block`
do
$ipt -I FORWARD -i $IF -m mac --mac-source $mac -d gateway.messenger.hotmail.com
-j DROP
$ipt -I FORWARD -i $IF -m mac --mac-source $mac -p tcp --dport 1863 -j DROP
done

作者: shlinux 时间: 2005-10-18 13:26
标题: 偶想用iptables封MSN+QQ的传输文件协议。。可以吗？
不过qq的还没测试可以，不知道为什么

作者: testbai 时间: 2006-07-20 09:00
要封MSN可不容易,它用的是TCP和UDP端口,而且是会改变端口,控制区可不容易,我们公司用的百络网警就可以很方便的控制局域网的上QQ/MSN封BT,还可以控制文件传输YAHOO、、BT、电驴等下载工具的聊天记录，还有文件上下载的记录，网页的记录，带宽的控制邮件的控制收发。下载地址www.netbai.com我刚好看到贴子,就给你回了. MSN:Only_lc11@hotmail.com zhangyulanfudan@yahoo.com.cn

作者: dehuang2005 时间: 2006-07-20 09:11
其实msn传输文件的带宽并不高,高的是有QQ传/

作者: cexoyq 时间: 2006-07-20 16:34
用layer 7中，有一个MSN的文件传输协议，可以封掉MSN传文件。
至于QQ传文件，没弄过。

作者: hongfengyue 时间: 2006-07-20 16:39
iptables 结合l7filter就可以实现楼主要的功能。这个在Google上搜索也有很多的。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)