iptables详解--转

l7-filter uses thestandard iptables extension syntax# iptables [specify table & chain] -m layer7 --l7proto [protocol name] -j[action]# iptables -A FORWARD -i eth1 -m layer7 --l7proto qq -j REJECT

问题总结：

1、由于选择移除了网络中对无线网的支持功能，却没有关闭编译移动网设备的驱动程序，使得编译过程出错；2、没有装载nf_conntrack模块时，net.netfilter.nf_conntrack_acct内核参数不会出现，因此，将无法配置；3、刚启动acct功能时，连接追踪可能无法立即生效，需要稍等片刻后layer7的相关功能才会被启用；

（编辑：济源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!