l7-filter的匹配问题

yvmu

本次的问题出现在一台中心路由器上，公司所有的网段都通过该服务器进行访问控制及流量控制。

问题的现象是：我要DROP的匹配包没被DROP掉。

1. 
   
2. Chain FORWARD (policy DROP)
   
3. target     prot opt source               destination         
   
4. DROP       0    --  0.0.0.0/0            0.0.0.0/0           LAYER7 l7proto qq
   
5. ACCEPT     0    --  192.168.0.0/16       0.0.0.0/0           
   
6. ACCEPT     0    --  0.0.0.0/0            192.168.0.0/16      
   
7. 
   
8. 
   
9. [root@gateway ~]# cat /etc/l7-protocols/protocols/qq.pat
   
10. 
    
11. qq
    
12. ^.?\x02.+\x03$
    
13. 
    

复制代码

下面是分别在客户端和路由器上抓到相同包的截图：

[ 本帖最后由 yvmu 于 2008-1-24 09:58 编辑 ]