一、实现方法 iptables它是一个典型的网络防火墙，也就是说，它最多也就只能过滤TCP/IP协议栈，对于像QQ，迅雷，酷狗，大智慧等这样的应用层协议，iptables是没有用武之地的；可什么事情都不是绝对的，这不，美国的一个大牛程序员就为iptables/netfilter开发了一个补丁，只要为内核打上layer7这个补丁，那么你就不会再为过滤QQ等应用层协议而忧愁了
推荐
原创
2014-04-04 22:55:34
2597阅读
点赞
1评论
重新编译内核以支持 iptables支持7层过滤获取内核源码1.下载内科源码包wget ftp://ftp.redhat.com/pub/redhat/linux/enterprise/6Server/en/os/SRPMS/kernel-2.6.32-431.5.1.el6.src.rpm创建用户mockbuild# useradd mockbuild生成内核源码包# rpm -iv
原创
2014-03-30 19:19:23
1537阅读
软件包 l7-protocols-2009-05-28.tar.gz linux-2.6.28.10.tar.gz netfilter-layer7-v2.22.tar.gz iptables-1.4.6.tar.bz2解压内核源码和ne
原创
2014-10-27 23:38:48
1034阅读
简介：在Linux的防火墙体系Netfilter下有一个独立的模块L7 filter 。从字面上看Netfilter是对网络数据的过滤，L7 filter是基于数据流应用层内容的过滤。不过实际上 L7 filter的本职工作不是对数据流进行过滤而是对数据流进行分类。它使用模式匹配算法把进入设备的数据包应用层内容与事先定义好的协议规则进行比对，如果匹配成功就说明这个数据包属于某种协议。
L7
原创
2012-04-04 18:14:22
660阅读
点赞
在前面的文章中我们主要讲解了Linux防火墙iptables的原理及配置规则，大家都知道iptables防火墙是工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙。以基于网络层的数据包过滤机制为主，同时提供少量的传输层、数据链路层的过滤功能。难以判断数据包对应于何种应用程序(如:QQ、迅雷等)  
原创
2014-03-29 20:20:05
1325阅读
点赞
1评论
Iptables的7层过滤 内核编译加载layer7补丁和模块 编译内核需要的条件和环境 [root@server~]# yum install gcc* [root@server ~]# yum list all |grep gcc* This system is not registered with RHN. RHN support will be disabled. comp
原创
2012-09-19 11:44:43
607阅读
据说Linux的iptables7层过滤功能不错，在iptables 1.4版本以后才支持这个功能，我当前的linux版本是RHEL 5.2版本，iptables的版本是1.3.5
1.准备工作
1.1) Download L7-filter kernel
wget http://downloads.sourceforge.net/l7-filter/netfilter-layer7-
原创
2011-08-12 08:27:26
974阅读
大纲一、防火墙简介 二、防火墙分类 三、防火墙在企业中的部署 四、IPTABLES的简介 五、IPTABLES的表和链 六、IPTABLES的几个状态 七、IPTABLES的命令及使用 八、IPTABLES的脚本编写 九、IPTABLES的7层过滤注：本文的测试环境（CentOS 5.5 X86_64）一、防火墙简介防火墙其实就是一个加固主机或网络安全的一个设备或者软件而已,通过防火墙可以隔离风险
原创
2013-07-04 16:03:59
10000+阅读
点赞
1评论
一、简介
iptables layer7的功能可以实现对应用层软件的过滤，例如：限制qq、迅雷等软件，这样对一些公司和学校非常有用。下面介绍具体的实现过程。
二、总体步骤概括
（1）给内核打补丁，并重新编译内核。
（2）给iptables源码打补丁，并重新编译iptables
（3）安装l7proto
三、给内核打补丁并重新编译内核
&
原创
2012-07-10 13:54:22
629阅读
一、简介 iptables layer7的功能可以实现对应用层软件的过滤，例如：限制qq、迅雷等软件，这样对一些公司和学校非常有用。下面介绍具体的实现过程。二、总体步骤概括 （1）给内核打补丁，并重新编译内核。 （2）给iptables源码打补丁，并重新编译iptables （3）安装l7proto三、给内核打补丁并重新编译内核 （1）下载软件包：linux-2.6.28.10.tar.gz，ne
转载
精选
2014-01-23 20:33:26
551阅读
前言做为网络管理员，对P2P、QQ、酷狗等软件是又爱又恨,大多数公司为了提高工作效率，禁止公司员工登陆QQ、看视频等，在市场上买专门的上网行为管理设备，随便一种都是价格不菲，而使用linux来做网关一样可以禁止qq、酷狗等软件，为实现此功能就需要为iptables/netfilter添加layer7模块，而iptables/netfilter是基于内核的，所以需要重新编译内核。编译过程环境介绍系统
原创
精选
2015-04-24 21:51:03
1380阅读
点赞
1.目前官方的layer只支持到2.6.22内核的版本,所以想要在更新版本的内核使用layer就得自己修改layer的源码了.这里不做介绍在redhat rpm包在安装的时候都依赖一个mockbuild的用户,所以首先创建这个用户,然后去安装[root@station142 ~]# groupadd mockbuild
[root@station142 ~]# useradd -g mockbui
原创
2014-04-07 21:30:45
1444阅读
一、IPTABLES的简介
iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规
原创
2012-09-18 11:03:59
1638阅读
点赞
为iptables增加layer7补丁(Linux2.6.25内核) ################################################################系统环境：RHEL5 [ 2.6.18-8.el5xen ]软件环境：http://www.kernel.org/pub/linux/kernel/v2.6/li
原创
2013-05-18 17:19:22
683阅读
平台：linux5.4 源码包：iptables-1.4.2.tar.bz2l7-protocols-2008-10-04.tar.gzlinux-2.6.25.19.tar.bz2netfilter-layer7-v2.20.tar.gz卸载原有的iptables、可以先把iptables的启动脚本提前备份一份；等后面重新编译iptables时再复制过来。（ /etc/init.d/iptabl
原创
2013-10-18 23:42:06
1514阅读
文章目录前言:Liunx包过滤防火墙概述：iptables的表，链结构默认包括5种规则链默认包括4个规则表数据包过滤的匹配流程：iptables安装：iptables的基本语法：iptables的管理选项：规则的匹配条件：SNAT策略概述：SNAT策略实验DNAT策略概述：DNAT策略实验防火墙规则的备份和还原： 前言:iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软
Iptables七层过滤     目标功能： 为iptables增加layer7补丁，实现应用层过滤。 ################################################################ 一、重新编译内核     1、合并kernel＋layer7补丁 shell> ta
原创
2012-09-22 12:03:18
796阅读
点赞
Iptables七层过滤 目标功能： 为iptables增加layer7补丁，实现应用层过滤。 ################################################################ 一、重新编译内核     1、合并kernel＋layer7补丁 shell> tar jxvf linux-2.
原创
2012-10-11 16:25:30
407阅读
内核编译后实现iptables+layer7访问控制，iprange、time、string等模块的输入语法，以及netfilter/iptables架构基础学习……
原创
2012-12-24 21:37:38
998阅读
系统环境：RHEL5.4 [ 2.6.18-8.el5xen ]软件环境：http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2http://ie.archive.ubuntu.
转载
精选
2014-01-24 14:00:26
488阅读
