菜鸟请教iptables问题,关于封msn端口

sunrainx

我用iptables-l得到以下内容,是不是防火墙把 messenger.hotmail.com网站给封了.如果是要怎么打开.
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  192.168.0.235        anywhere           
ACCEPT     all  --  192.168.0.100        anywhere           
ACCEPT     tcp  --  192.168.0.28         anywhere           
ACCEPT     tcp  --  192.168.0.8          anywhere           
DROP       tcp  --  192.168.0.0/24       messenger.hotmail.com
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:ftp-data
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:ftp
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:ssh
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:smtp
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:re-mail-ck
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:domain
ACCEPT     udp  --  192.168.0.0/24       anywhere           udp dpt:domain
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:http
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:pop3
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:https
ACCEPT     udp  --  192.168.0.0/24       anywhere           udp dpt:https
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:rtsp
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:ms-sql-s
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:cvspserver
ACCEPT     udp  --  192.168.0.0/24       anywhere           udp dpt:8001
ACCEPT     udp  --  192.168.0.0/24       anywhere           udp dpt:8002
ACCEPT     udp  --  192.168.0.0/24       anywhere           udp dpt:8003
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:4430
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:4433
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:7070
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:8001
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:webcache
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:3389
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:1253
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:5631
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:5632
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:5631
ACCEPT     udp  --  192.168.0.0/24       anywhere           udp dpt:5632
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:8433
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:9000
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:9001
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:9002
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:9003
ACCEPT     tcp  --  192.168.0.0/24       anywhere           tcp dpt:1863
ACCEPT     udp  --  192.168.0.0/24       anywhere           udp dpt:1863
DROP       all  --  192.168.0.0/24       anywhere           

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

sunrainx

好了,原来是防火墙把messenger.hotmail.com 的ip加上去了.

blfast

网上流传的封MSN的方法也就是在路由上封端口,而MSN用的端口是TCP1863/443,如果把它们封了的话网上好多功能都无法实现,还有就是把MSN服务器的地址且部封了,但是MSN服务器地址有很多,很容易漏封,导致整个工作失败,所以我们公司用的百络网警可以控制局域网的电脑在上班时间禁止员工上网,聊天使用QQ/BT/MSN,禁止使用禁止邮件,上网站的过滤,带宽的管理,保证员工在上班时间不做与工作无关的事情.我刚好看到你的贴子就回了,百络网警的下载地址www.netbai.com MSN:Only_lc11@hotmail.com      zhangyulanfudan@yahoo.com.cn