iptables封MSN传输文件的问题？？？？？？？

zsgd

我现在忙着限制msn、qq、uc、popo、e话通、雅虎通等常用的聊天工具都可以实现只能聊天、视频，不能传输文件，这些基本上可实现了，还是有很多漏掉的，主要根据地址、协议、端口控制，qq是最麻烦的，msn还比较有规律。
但不是用iptables做的，用的一个安全策略管理软件（spm），目前还需要完善。

枫影谁用了

[quote]原帖由 "zsgd"]我的老板要求我限制msn、qq、uc、popo、e话通、雅虎通等常用的聊天工具都可以实现只能聊天、视频，不能传输文件，这些基本上可实现了，还是有很多漏掉的，主要根据地址、协议、端口控制，qq是最麻烦的，msn还比较有

q1208c

原帖由 "platinum" 发表：

这个强
是不是有点类似 iptables 里面建立一个 -N 链名 的概念？

不太一样, 有点象写多个 port .

河里的鱼

原帖由 "q1208c" 发表：


不太一样, 有点象写多个 port .

多个PORT,那么它依靠PORT来区分?

MSN的传输的,完全可以抓过包来,把协议拆分来进行规则

IPTABLES好像实现不了吧,我想结合其他也许可以实现

q1208c

原帖由 "河里的鱼" 发表：


多个PORT,那么它依靠PORT来区分?

MSN的传输的,完全可以抓过包来,把协议拆分来进行规则

IPTABLES好像实现不了吧,我想结合其他也许可以实现

只是象.
它要是就这点本事, 谁会花钱买呢?

河里的鱼

原帖由 "q1208c" 发表：


只是象.
它要是就这点本事, 谁会花钱买呢?

这么说它结合了应用层?

q1208c

原帖由 "河里的鱼" 发表：


这么说它结合了应用层?

当然了. 可以做内容过滤, 病毒过滤的呀.

platinum

原帖由 "q1208c" 发表：


当然了. 可以做内容过滤, 病毒过滤的呀.

如果吞吐量大、数据包碎，这负载。。。。。

河里的鱼

原帖由 "platinum" 发表：

如果吞吐量大、数据包碎，这负载。。。。。

这种情况好像和那些"防毒墙"一样吧~~~我想它们处理应该是差不多的~~

q1208c

原帖由 "platinum" 发表：

如果吞吐量大、数据包碎，这负载。。。。。

病毒过滤不是在本地处理的.

一般的 firewall 都会配得很好的. 另外, 多数的 firewall 是在WAN 与 LAN 之间, 流量不会太大的.

一个公司能申请 10M 的就不算少了. 很少有 100M 的. 真正 100M 的. 那可能要用两台以上的 firewall 做 cluster 了.