070604iptables应用L71

layer7 -- l7

应用：xunlei, qq, netfilter<--patch

-m layer7 --l7proto xunlei -j DROP

yum -y install ncurses-devel

下载源代码：

###################################3

当你想实现通过 iptables 限制迅雷、QQ 等应用层协议的时候就需要安装 layer7 的补丁，而

这个补丁的安装涉及到了内核源码编译，打补丁，iptables 重新编译的，是个十分好的综合

学习过程。本文讲述内核编译和打补丁

2 iptables 打补丁，重新编译 iptables

3 安装 l7proto

1 首先查看内核版本，这个软件对内核版本有要求

uname -r

2. 下载所需软件包：

kernel 2.6.19.7

# wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.19.7.tar.bz2

iptables 1.3.7

# wget http://www.netfilter.org/projects/iptables/files/iptables-1.3.7.tar.bz2

L7-filter http://sourceforge.net/project/showfiles.php?group_id=80085

# ln -s linux.2.6.19.7 linux

# cd linux

# patch -p1 < /usr/src/netfilter-layer7-v2.9/kernel-2.6.18-2.6.19-layer7-2.9.patch (打 L7-filter 的内

核补丁)