iptables封MSN传输文件的问题？？？？？？？

platinum

原帖由 "zd724" 发表：
是呀 楼上的兄弟 要不我郁闷呢
期待有人来回答。。

你就跟领导说
“由于 MSN 没有把网络传输协议公开，因此我们没有办法分离聊天与文件传输的数据包”
甭管真的假的，老板那个要求你他肯定不懂电脑，你跟他这么喷就好了，还能显得你水品高
如果他实像，会装得很懂的说“哦，原来是这样啊，那就算了”

platinum

原帖由 "q1208c" 发表：


可以.

CheckPoint 能分开 msn 的几种协议.

这么强！

platinum

原帖由 "q1208c" 发表：


好象有几千种协议呢. 好大一张表的.  

checkpoint 能同时阻断多少个协议？是不是主要和 PC 性能有关了？
能作多少个策略？

platinum

原帖由 "q1208c" 发表：

不过, 它的一条可以包括好几种协议, 做成一个 group来用.

这个强
是不是有点类似 iptables 里面建立一个 -N 链名 的概念？

platinum

原帖由 "q1208c" 发表：


当然了. 可以做内容过滤, 病毒过滤的呀.

如果吞吐量大、数据包碎，这负载。。。。。

platinum

firewall 也有做 clust 的？！
他们里面不会还有 mysql 吧！

platinum

原帖由 "benjiam" 发表：
可以禁止的

msn 的命令参数为 3字节命令 +空格+参数.....+\x0d0a+(负载文件)
查出3字节的传输命令 drop掉就可以了

请问，这个是怎么知道的呢？有没有相关资料可查？

platinum

翻出一篇资料，大家看一下
http://www.hypothetic.org/docs/msn/client/file_transfer.php

platinum

[quote]原帖由 "wyjjet"]MSN File Transfer  protocol tcp dst-port 6891-6900 ,所以只要用IPTABLES封闭6891-6900端口[/quote 发表：

但不是只有 MSN 才用 6891-6900