iptables中的string模块可以填写多个内容吗？又出现新问题了

hc_ttcm

iptables中的string模块可以填写多个内容吗？
老板要禁止他们下载东西，但是后缀名挺多了，我现在只能一条一条的加
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".rar" --algo bm -j DROP
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".exe" --algo bm -j DROP
....
等

能不能一条语句就可以搞定


或者更好的办法?


这几天发现string模块不起作用了  咋回事呢？

[ 本帖最后由 hc_ttcm 于 2009-9-10 17:39 编辑 ]

hc_ttcm

我发现 string 怎么不起作用了



迅雷就可以下。。。

[ 本帖最后由 hc_ttcm 于 2009-9-11 15:42 编辑 ]

hc_ttcm

:em12: :em12: :em12:
最近这几天怎么不管用了。。。。

hc_ttcm

又出现了个新问题

下载到是给控制了
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".exe" --algo bm -j DROP
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".rar" --algo bm -j DROP
iptables -I FORWARD -s 192.168.1.0/24 -m string --string ".zip" --algo bm -j DROP


发邮件，上传又要可以带.zip .rar 的文件 :em12: :em11: 怎么搞？

[ 本帖最后由 hc_ttcm 于 2009-8-27 15:17 编辑 ]

hc_ttcm

对了，再问个问题
iptables -I FORWARD -s 10.1.0.0/16 -m string --string ".zip" --algo bm -j DROP

我想让它不区分大小写怎么办？加啥参数？

原帖由 emmoblin 于 2009-8-26 22:21 发表
你可以用snort，支持正则表达式。
iptables只能一个一个写

snort没用过，改天看看

emmoblin

你可以用snort，支持正则表达式。
iptables只能一个一个写

platinum

原帖由 gamester88 于 2009-8-26 17:21 发表
不知道，能不能写到一个文件里，然后调用文件，有没

没有

hc_ttcm

原帖由 gamester88 于 2009-8-26 17:34 发表
我是问白金版主的，呵呵

我也期待~~

gamester88

我是问白金版主的，呵呵

hc_ttcm

原帖由 platinum 于 2009-8-26 17:27 发表

一个一个规则写，别无他法

哦

只能遇到一个杀一个了

对了
还有QQ ，真难封 。。。