请教各位iptable 如何控制QQ啊?

wpm821 · 发表于 2006-7-30 22:22:48

请教各位大哥们:
公司是用Linux双网卡做软路由共享上网,但现在想控制某台电脑,只能上看网页,不想让上QQ应该怎么设置啊.用iptable能做吗?:mad:

kevin.tan · 发表于 2006-7-31 09:22:17

可以控制其MAC地址，封掉它的QQ端口

nathaniel · 发表于 2006-7-31 23:37:29

ê是看网页？下面åá³你的要求
iptables -t filter -A OUTPUT -o eth0 -p udp -j DROP

orphen · 发表于 2006-8-1 11:40:36

其实对于QQ这种比较不公开的，专用的软件来说，完全可以采用封闭QQ服务器的方式来解决，毕竟他的QQ服务器的数量是有限的。
另外，L7-filter的Protocols里面也有QQ的pat，也可以通过它来实现封闭。

晨想 · 发表于 2006-8-1 23:32:39

代理出去不就可以了？？

wpm821 · 发表于 2006-8-4 12:56:16

QQ端口好多的呀,比我现在想把192.168.0.100这台机子的上网控制只能看网页,不能上QQ如何写规则呢?比较菜,不好意思,能给个详细一点的设置吗?

晨想 · 发表于 2006-8-4 13:57:41

搜索搜索帖子吧。。以前讨论过的。

落花飞雪 · 发表于 2006-11-10 17:31:43

封锁QQ是最让网络管理员头疼的工作，以往我们还可以通过封锁UDP的4000等端口来实现，不过自从TENCENT开辟了QQ的TCP/IP协议登录功能，封杀QQ变得更加困难。只要能上网，能够使用浏览器浏览网页就能上QQ。QQ使网络管理变得更加烦琐。不过笔者在实际工作中发现了一个小软件百络网警，它可以封端口或IP地址非常方便的控制QQ/MSN/YAHOO/BT等聊天工具，还可以查看MSN、YAHOO、、BT、电驴等下载工具的聊天记录，还有文件上下载的记录，网页的记录，带宽的控制邮件的控制收发。虽然通过封QQ的端口或QQ服务器地址也能实现，但是我还是觉得〈百络网警〉在使用和管理上更方便。
推荐下载地址www.netbai.com
也可以和我联系MSN: Only_lc11@hotmail.com QQ: 395826151

springwind426 · 发表于 2006-11-10 20:40:14

开一个代理服务器，然后让指定用户访问web页的时候，指定使用你的代理服务器（不要使用透明代理）。这样是否可以？

不过如果QQ使用标准的HTTP协议来传送信息的话，这样做也应该无法控制。

walkerxk · 发表于 2006-11-10 21:21:54

Post by orphen
其实对于QQ这种比较不公开的，专用的软件来说，完全可以采用封闭QQ服务器的方式来解决，毕竟他的QQ服务器的数量是有限的。
另外，L7-filter的Protocols里面也有QQ的pat，也可以通过它来实现封闭。

封服务器的话可以用代理，端口也可以改，还是用L7-filter最方便。

		自动登录	找回密码
密码			注册

请教各位iptable 如何控制QQ啊?

浏览过的版块