请教如何用IPTALBES封锁QQ的同时开放特权机呢？

chutian2

各位高手：
    小弟是一网管，公司老总要求上班时间封锁QQ,现在有一问题解决不了，就是如何封锁QQ的同时开放特权机呢？因为公司的一些人是要开放他们上QQ的权限的，但如果用
iptables -t filter -A FORWARD -m layer7 --l7proto qq -j DROP
iptables -t filter -I FORWARD -s 192.168.0.100 -m layer7 --l7proto qq -j ACCEPT
其他人的QQ是封锁了，但对特权机是不起什么作用的，那台机器还是上不去的，但如果加上了
iptables -I FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
就所有机器都封不住了，都能上QQ了，小弟百思不得其解
请教高手，要如何写才能在封锁QQ的同时又开放特权机呢？高手指点一下吧。

[ 本帖最后由 chutian2 于 2006-12-18 16:05 编辑 ]

platinum

第一条 -A FORWARD -s 192.168.0.100 -j ACCEPT
第二条 -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
然后再一个一个根据需要去 DROP