代理服务器上安装防火墙

天高云在

大家好，我想在局域网的linux代理服务器上安装一个防火墙，想通过这种措施，封锁局域网的对外通讯的端口，阻止局域网内使用QQ聊天。但不知道使用什么软件好一些，如何去操作。网络上说有个软件叫做ipchains的，不知道大家有没有用过？效果如何？请大虾们指教

szkingrose

ipchains就差不多是现在的iptables,在用法上面有些不同.
其实可以这样做,要用的端口才开放,再用tcpdump,看看QQ里面出来此什么.再想办法.或是将下面IP全部封了.
202.103.149.40/32
202.103.190.61/32
202.104.129.242/32
202.104.129.246/32
202.104.129.251/32
202.104.129.252/32
202.104.129.253/32
202.104.129.254/32
202.96.170.164/32
202.96.170.165/32
202.96.170.188/32
216.239.33.99/32
218.17.209.23/32
218.17.209.42/32
218.17.217.103/32
218.18.95.140/32
218.18.95.153/32
218.18.95.165/32
219.133.40.15/32
61.135.131.240/32
61.141.194.203/32
61.141.194.224/32
61.141.194.231/32
61.144.238.145/32
61.144.238.146/32
61.144.238.150/32
61.144.238.151/32
61.144.238.156/32

伯爵的Druid

你们真够狠的，把人家qq,msn封了 不郁闷死了？！~
工作时间聊天，只是一个管理的问题，不是技术的问题啊 哈哈

szkingrose

人家是人家，我的电脑还不是端口全部开放，呵呵。一点不郁闷。

天高云在

谢谢@!