iptables 禁止或允许单个QQ号码

chuizx

小弟我用iptables+L7实现了对单个QQ号码禁止（没禁止的QQ号码可以登入），但是对允许单个QQ号码(只允许单个QQ登入，其他的QQ号码不能登入)没能实现。
部分代码如下：
1）禁止单个QQ号码：测试过的，可以生效。
iptables -t mangle -I $QQ_CHAIN -m layer7 --l7dir $QQ_CFG_DIR/qq$w1 --l7proto qq -j DROP  #qq.pat为匹配的。
2）允许单个QQ号码：不可以生效。
iptables -t mangle -I $QQ_CHAIN -s $ip_net.$ips -m layer7 --l7dir $QQ_CFG_DIR/qq$w1 --l7proto qq -j ACCEPT 2>/dev/null #qq.pat为匹配的。                                            
iptables -t mangle -I $QQ_CHAIN -d $ip_net.$ips -m layer7 --l7dir $QQ_CFG_DIR/qq$w1 --l7proto qq -j ACCEPT 2>/dev/null #qq.pat为匹配的.                                                  
iptables -t mangle -A $QQ_CHAIN -s $ip_net.$ips -m layer7 --l7proto qq -j DROP  #qq.pat为官方的。
问题是：允许那个QQ号码可以登上，但是其他没允许也可以登入。小弟抓包看了下，其他也可以登入的QQ是通过HTTP代理登入的，请教各位大虾有什么办法把通过HTTP代理的QQ号码给DROP了呢？谢谢！！！

ssffzz1

禁止HTTP的Connect方法试试。这个用SQUID最好。不过用L7也是可以的。

chuizx

禁止HTTP的Connect方法试试。
这是什么方法呢？

chuizx

http://linux.chinaunix.net/bbs/thread-1014224-1-1.html
这里面有讲到禁止qq通过http代理来上的，但是都不生效的

ahsiao

应用需求很有意思。

chuizx

那能否给个思路呢 ？

ahsiao

针对QQ号码限制没做过。只做过客户端根据IP地址决定限制或放行QQ登录。

chuizx

这个我也实现了。。我想做细。。。

chuizx

3E 02 12 21 00 91 08 88 10 69 64 4A A2 D5 85 0A 71 49 CB 94 F7 88 DB 3C BA 4F 90 3F 7C FA 9A 68 94 23 6B FD 02 E7 6C BA F1 5E 59 69 A5 9D 0A 17 00 E6 75 E9 BF FB 76 EB DE C9 41 BD 03
上面是我抓的QQ通过http代理包，其中10 69 64 4A 是QQ号码。。
包的大小为61位，怎么写正则表达式来匹配呢。。。？

[ 本帖最后由 chuizx 于 2008-9-22 14:58 编辑 ]

chuizx

有哪位大虾指导指导下哈。。。。。