iptables不能实现基于内容过滤吧？

超级用户

代理防火墙可以吗？

晨想

因该可以实现的吧。String 模块。。。

代理也应该可以的。。

超级用户

Thank you VERY much!!

已经加载了ipt_strin模块，
但是运行时怎么总说错误呢？

loveDebian:~# iptables -A FORWARD -m string --string '.mp3' -j DROP
iptables: Invalid argument

超级用户

写信问了软件的作者（居然5分钟内就回复啦！）

他说必须把iptables升级成1.3.4。

我现在的debian sid是1.3.3的…………

超级用户

下载了一个iptables 1.3.4的deb包，安装后能使用string匹配模式啦！！！

晨想

iptables 已经出了 1.3.5 了。。。：）。

超级用户

I donot care it.

The important is string running!

^_^
Thank thee very much!