如何用iptables 限制QQ 达到完美。

platinum

楼主可以查看一下原来的旧贴
如果防火墙支持关键字过滤，那么有可能封掉
但是如果那样的话，所有包含关键字的信息都将被封掉

比如，你封锁带“QQ”的数据包，那么，即使你能封锁QQ，你通过google查QQ的资料，也一样无法正确传输，一样会被防火墙封掉

楼主有兴趣可以站内搜索“QQ”

platinum

小灰狼，我以为我理解错了，刚才又仔细看了一下你的要求，我说的和你说的并不矛盾

你的意思是“非QQ上网”，我理解的是“封QQ”，但是我说的“封QQ”不是把所有含有“QQ”的数据包封住，而是打个比方，用特征码匹配的方法去封锁QQ协议（抓包找规律）

你的这些策略是不行的，关于这个，你可以看原来的封QQ讨论，我在那个贴子里列举过3种不同的上QQ方式（直连、SOCKET5代理、HTTP代理）

对于你的策略，可能对于直连和部分SOCKET代理（如果你上面的目的地址包含了某个/些SOCKET5代理地址）管用
但对于其他SOCKET代理（世界上代理服务器千千万万）和HTTP代理服务器（如果抓包，他的症状和浏览WEB完全一样），这样的你怎么封？

建议你看一下我上面提到过的那个贴子，那样你就明白了

platinum

原帖由 "78020281" 发表：
以前用WIN平台试过。 如果你非要封掉QQ。

直接封掉QQ服务器是最好的办法。

前些日子有黑客对TENCENT的服务器DDoS，效果还不错，呵呵
这个方法最直接