iptables做策略屏蔽QQ与MSN_Linux

目前环境如下:
内网网段:192.168.10.0/24;
网关:192.168.10.254(在大楼物业处);
因此现在在内部做一个自己的网关,在上面做iptables策略.
今后内网网络更换为192.168.9.0/24;网关为192.168.9.254
笔记如下:
1.配置网关服务器网卡信息:

复制代码 代码如下:

ifconfig eth0 192.168.10.222 //配置网卡0
ifconfig eth1 192.168.9.254 //配置网卡1
route add default gateway 192.168.10.254 //配置默认网关

2.利用iptables设置NAT

复制代码 代码如下:

iptables -t nat -a POSTROUTING -o eth0 -s 192.168.9.0/24 -j SNAT --to 192.168.10.222 //将9网段NAT为192.168.10.222出去

3.利用iptables做策略限制QQ与MSN
QQ服务器端口为:8000;客户端端口为:4000(开启第二个QQ时为4001,依次类推);均为UDP.
MSN端口数较多:1863为登陆所需要的端口以及3000-4000等等;MSN服务器为gateway.messenger.hotmail.com.
iptables -A FORWARD --protocol udp --dport 8000 -j REJECT //屏蔽QQ服务器
iptables -A FORWARD -d gateway.messenger.hotmail.com -j REJECT //屏蔽msn服务器
iptables -A FORWARD --protocol tcp --dport 1863 -j REJECT //屏蔽msn客户端端口

QQ的是source-port 4000,destination-port 8000
只需要在FORWARD里加入一条规则就可以
iptables -A FORWARD -i eth0 -p udp --dport 8000 -j DROP

这里的eth0是内网网卡.

要删了这条规则只需要输入:
iptables -D FORWARD 1
这里的1是指它的序号

附:
封杀MSN的方法:

复制代码 代码如下:

/sbin/iptables -I FORWARD -d gateway.messenger.hotmail.com -j DROP
/sbin/iptables -I FORWARD -p tcp --dport 1863 -j DROP

时间: 2024-09-21 00:06:03

iptables做策略屏蔽QQ与MSN_Linux的相关文章

先是探索做B2B2C的QQ网购,接着收购易迅网改走自营+平台的标准模式

2012年对于腾讯电商来说变化有些频繁:先是探索做B2B2C的QQ网购,接着收购易迅网改走"自营+平台"的标准模式.其中最重要一个决定,就是于去年7月宣布开放QQ网购引入商家入驻. 而在与易迅网整合后,这一开放策略在继续:腾讯今年将打通易迅和QQ网购的技术后台,实现商品.订单.搜索.购物车.用户等环节的统一,届时商家既可以选择在QQ网购前台开店铺,也可以选择在易迅网后台供货. 日前在腾讯电商优秀商家顾问团的内部会议上,腾讯电商控股CEO吴宵光表示,腾讯电商的逻辑是:B2C是重要趋势,这

怎么屏蔽QQ好友的空间状态

方法一,手机设置 1.在手机中我们登录QQ之后,我们再点击所要屏蔽人的头像.点右上角的菜单栏. 2.进入之后我们再点击"设置好友动态权限"选项,如下图所示 3.之后我们再点击"不看他的动态"进入,如图所示. 方法2.电脑设置 1.我们在电脑中点击QQ空间,进入之后我们再点击如图所示的"设置"选项. 2.进入到设置之后我们再点击"防骚扰" 进入,如下图所示. 3.然后我们再点击"不看谁的动态" 如图所示. 4

腾讯将屏蔽QQ外挂与51.com多方斗法

中介交易 SEO诊断淘宝客 站长团购 云主机 技术大厅 围绕用户和人才的"斗法",让社交网站市场在这个"冬天"竞争格外激烈. 昨日,腾讯(00700.HK)宣布将启动一系列技术措施来强化用户的隐私安全.具体手段包括QQ软件中引入IP加密,通过QQ客户端屏蔽非法外挂软件的显IP.显隐身功能. 业务竞争 而腾讯启动QQ屏蔽的背后则是与51.com"斗法"不断升级.围绕即时通信工具QQ形成的互联网社区是中国最大互联网企业腾讯的业务核心.而51.com是

如何屏蔽QQ拍拍/团购弹窗广告?

  在来自拍拍的商家QQ聊天对话框里,点击"屏蔽该卖家",然后登录自己的QQ账号,最后选择屏蔽期限就行. 如上图,先点击屏蔽该卖家链接,然后弹出登陆提示,登陆您的QQ账号,然后选择屏蔽期限,选的越长时间越好,如下图所示: 能屏蔽该卖家,当然也能取消屏蔽,如果一时手贱屏蔽了自己经常关注的拍拍卖家,那取消屏蔽即可.         注:更多精彩教程请关注三联电脑教程栏目

单位屏蔽QQ怎么办?没事,Excel也能聊

有很多单位都屏蔽了QQ.MSN等聊天软件,让不少白领很苦恼.昨天,一条微博称,只要有局域网环境,http://www.aliyun.com/zixun/aggregation/16544.html">Excel也能聊天.得知这个消息后,不少网友纷纷留言称,上班不再无聊了. 按照微博当中教授的方法,记者首先新建了一个文件夹,将其"共享",然后在文件夹中新建了一个Excel文档.打开后,点击"工具"菜单上的"选项",在"安全

如何做一个类似QQ空间消息的弹出框 不依附于网页的那种

问题描述 各位大侠我想做一个消息提示弹出框就是在不管浏览器是否最小化的时候都能弹出的那种像QQ空间信息弹出的那种完全独立于网页上的那种 解决方案 解决方案二:顶...解决方案三:http://blog.csdn.net/zhaogaohong/archive/2011/01/06/6120592.aspx解决方案四:引用2楼zhaogaohong的回复: http://blog.csdn.net/zhaogaohong/archive/2011/01/06/6120592.aspx 有没有完整的

qq屏蔽临时会话怎么屏蔽 qq屏蔽临时会话方法

1.我们在电脑中打开QQ号码,在QQ主面板上点击用户名,如图所示打开进入 2.然后在进入界面中点击"个人资料"下面的"权限设置"打开进入,细节如图所示 3.然后在打开的"系统设置"你会看到有一个"临时对话",点击"临时对话" 进入,细节如下图所示 4.然后我们在打开进入到的"临时对话"后的对勾,"不接受临时对话"这样只有好友列表中的好友给你发信息才能收到,其他的信息自

彻底屏蔽QQ广告的实用方法

腾讯QQ早已是每台联网电脑的装机必备软件,就无需我再多作介绍了.但是非QQ会员用户会在界面上显示闪闪动人的广告,就算是会员可以设置不http://www.aliyun.com/zixun/aggregation/38704.html">显示广告,但其实QQ还是把所有的图片广告啊Flash什么的全都下载到本地了,占用硬盘空间不说还占用带宽资源.貌似这个文件夹清空也是不管用的,因为下次登录QQ还会自动下载,速度能高达几分钟就下载几十个文件. 网上流传着很多去广告的方法,但是它们的特点都是允许Q

用iSee图片专家做最“囧”QQ表情

1.新建一张100*100的白色底图 2.文字---.加上"囧"字,另存为01 3.选择"画笔"工具,用橡皮擦去掉不要的部分,再画上想要的,应用返回,另存为02 4.选中图01和02,动画----幻灯动画,间隔为2,动画大小调整为100*100,保存."囧囧"有神的QQ表情就完成啦,是不是很简单呢o(∩_∩)o         注:更多精彩教程请关注三联电脑教程栏目