关于封QQ问题！！！！急！！

shanjinqi

是这样：我将很多QQ服务器的ip写在snat-firewall 中，然后drop掉了，这样局域中的其他机器几乎上不去QQ，但我想将snat-firewall中的所有QQ服务器的IP写在一个文件中，然后只要用[root@localhost root]#iptables…………就可以禁掉QQ，请问怎么实现，命令是怎么写的？？？多谢各位！！！！！

linuxpiao

iptables -A OUTPUT -o eth0 -p udp -s any/0 -d x.x.x.x --dport 4000 -j DROP

shanjinqi

多谢！！
我做的是透明代理，没什么问题吧 ？？？？？

shanjinqi

呵呵
实现了！

platinum

[quote]原帖由 "linuxpiao"]iptables -A OUTPUT -o eth0 -p udp -s any/0 -d x.x.x.x --dport 4000 -j DROP[/quote 发表：

我倒是想到了一招突破破这个限制的方法！

不知道你们用没用过IP版QQ
不知道你们和N个QQ同时开的人聊过天
不知道你们注意没注意过他的端口号

他所开的第一个QQ，端口是4000，第二个是4001，第N个是4000+N-1

这样，限制了4000，但我可以再开一个，这样，QQ自身发现4000被占用后，会用后面的4001了，呵呵

surain

原帖由 "platinum" 发表：

我倒是想到了一招突破破这个限制的方法！

不知道你们用没用过IP版QQ
不知道你们和N个QQ同时开的人聊过天
不知道你们注意没注意过他的端口号

他所开的第一个QQ，端口是4000，第二个是4001，第N个是4..........

呵呵~我把4000到5000都封了，看你还怎么开1千零1个

JohnBull

封锁掉所有QQ认证服务器的IP更直接.

wind521

还是你们厉害
：）

直接把QQ服务器的几个地址都给封掉就成了
干净利落

shanjinqi

对！！！
我封得就是所有QQ的服务器。可是好象IP不太全，能不能把所有QQ服务器的IP都写出来啊？？？？？？？？？！！！！！

repol

不能直接把端口号给转发了吗？
那样不用去管IP了呀