iptables封MSN传输文件的问题？？？？？？？

这一次我是MJ

msn使用SIP，你需要做一些应用层的分析，解码判断是不是数据请求，考虑可以在iptables中添加你的这个模块，做成一个应用级的过滤。
实现起来有点。。。麻烦。。。

chinesecai

原帖由 "platinum" 发表：
firewall 也有做 clust 的？！
他们里面不会还有 mysql 吧！

能作cluster的firewall很多，楼主说的msn传输的问题，可以通过多种产品来实现
，我个人认为checkpoint完全可以胜任
我建议去看看checnkpoint的官方网站，也许可以收获很多

另外，机器的性能不是决定因素，正如事实上说来，机器性能越强，当然防火墙性能也就越好，
补充一下：防火墙，特别类似于checkpoint的防火墙都是可以架构于多种平台的
目前在sun 上是比较完美的。另外nokia也是一个比较好的解决方法，但是没有checkpoint用的灵活，甚至，checkpoint可以用来封以后出现的病毒，厂商会提供对应的代码，。

但是价格比较贵。

chinesecai

原帖由 "q1208c" 发表：


病毒过滤不是在本地处理的.

一般的 firewall 都会配得很好的. 另外, 多数的 firewall 是在WAN 与 LAN 之间, 流量不会太大的.

一个公司能申请 10M 的就不算少了. 很少有 100M 的. 真正 100M 的. 那可能要?.........

100M带宽用的少吗？你可以去isp那边问一下。其实有很多单位用的。甚至1000M用的也不少。

platinum

翻出一篇资料，大家看一下
http://www.hypothetic.org/docs/msn/client/file_transfer.php

bingosek

原帖由 "chinesecai" 发表：

甚至，checkpoint可以用来封以后出现的病毒，厂商会提供对应的代码，。

不太可能把....[/quote]

chinesecai

还是回到上面题目吧，改天我测试一下checkpoint封msn文件传输问题的

关于上面提到的封病毒的事情，是可以做到的。

bingosek

这个不是跟以前dos时代杀毒软件宣传的一样吗?

airsupplyp2p

我很想知道如果LZ成功了，我们怎么解封，哈哈~

haoyufu

使用l7filter能够轻而易举的搞定msn、qq、icq等p2p软件

所谓l7就是osi第七层－应用层，l7filter也就是七层过滤。
相关内容见http://l7-filter.sourceforge.net/