iptables上网行为控制不能登录股票软件和QQ软件之类的

ceci521

但是可以访问股票的网址，
看很多资料说是用layer7来做，可是有的股票软件layer7里面没有呢？

sswqzx

只允许你需的协议和端口，其它的一概禁止。   实例：http://www.51ou.com/browse/linuxwt/38673.html

sswqzx

iptables -A FORWARD -s IP(local address you want to limit) --dport 5000(QQ'port) -p udp -j DROP.
you should know QQ serves's port.

panabit

这么麻烦干甚，直接上一个免费的Panabit解决问题。