偶想用iptables封MSN+QQ的传输文件协议。。可以吗？

tithonus

我们内网是ADSL ，上传是512k 没的增，内网的大部分上传带宽都被QQ和MSN传送文件给占啦，影响俺老板发邮件。 :em11:  我又不想把QQ MSN给全部封锁，怕被公司MM找我真人PK呀。两全其美的方法就是封传输协议啦。
可俺才疏学浅，初二就辍学啦，实在是想不通该如何封。。
有经验的兄弟赐教 谢拉~

tithonus

3Q 这个确实是实际中的问题 大家给些意见 偶不想俺发的帖子总沉下去？

tithonus

版主看一看呀

枫影谁用了

   我是干脆封掉！你不想封就用tc。控制速度

shlinux

以下是我的IPtable的配置有挑选的禁止内网msn
for mac in `cut -c0-17 /etc/fw.msn.block`
do
$ipt -I FORWARD -i $IF -m mac --mac-source $mac -d gateway.messenger.hotmail.com
-j DROP
$ipt -I FORWARD -i $IF -m mac --mac-source $mac -p tcp --dport 1863 -j DROP
done

shlinux

不过qq的还没测试可以，不知道为什么

testbai

要封MSN可不容易,它用的是TCP和UDP端口,而且是会改变端口,控制区可不容易,我们公司用的百络网警就可以很方便的控制局域网的上QQ/MSN封BT,还可以控制文件传输YAHOO、、BT、电驴等下载工具的聊天记录，还有文件上下载的记录，网页的记录，带宽的控制邮件的控制收发。下载地址www.netbai.com我刚好看到贴子,就给你回了. MSN:Only_lc11@hotmail.com zhangyulanfudan@yahoo.com.cn

dehuang2005

其实msn传输文件的带宽并不高,高的是有QQ传/

cexoyq

用layer 7中，有一个MSN的文件传输协议，可以封掉MSN传文件。
至于QQ传文件，没弄过。

hongfengyue

iptables 结合l7filter就可以实现楼主要的功能。这个在Google上搜索也有很多的。