iptables之三：基于iptables实现7层访问过滤

一、实现方法    iptables它是一个典型的网络防火墙，也就是说，它最多也就只能过滤TCP/IP协议栈，对于像QQ，迅雷，酷狗，大智慧等这样的应用层协议，iptables是没有用武之地的；可什么事情都不是绝对的，这不，美国的一个大牛程序员就为iptables/netfilter开发了一个补丁，只要为内核打上layer7 这个 补丁，那么你就不会再为过滤QQ等应用层协议而忧愁了，实现起来就是分

>>阅读原文<<