如何限制QQ的TCP登陆方式（UDP方式已经解决）

pdaliu

限制UDP方式我是使用iptables+u32过滤器的组合:
iptables -t mangle -A PREROUTING -p udp ! -f -m u32 --u32 "0>>22&0x3c@8>>24&0xff=0x02" -j DROP
（u32这个东西真是很麻烦，现在还是有一些迷糊）
只要在我的LINUX网关里写入上面的语句就可以有效阻止QQ通过UDP方式登陆。我在网关上抓取一些数据包，然后下载了一个Wireshark，用这个工具打开抓取的UDP数据包后，它自动会分析出哪些标示是QQ的标志，然后通过iptable+u32把相应的数据包拦截。不过QQ会因为不能使用UDP方式自动改成TCP方式，而且使用的是80端口。
我想问一下哪位有相关的经验分享一下。


(PS:打一下广告， iptable+u32的使用方法我已贴到自己的BLOG中，当然是转的啦~嘿嘿~我自己也三三两两的翻译了一下，翻译的比较乱，有错的地方帮忙指出来。http://hi.baidu.com/pdaliu/blog/ ... bb0c6ed0164e18.html)

zkheartboy

qq 的TCP方式登录是使用SSL，在应用层很难判断，只有把QQ的服务器IP都封掉

hongfeng

使用l7filter很容易搞定qq的。

harttmann

。。。路过。。。
鄙视下网管