我是用的L7 filter,发现其自带的 worldofwarcraft.pat 不好用，然后自己抓包 写了个testwow.pat匹配如下：匹配字节 wow.\x77\x6f\x77\x01然后保存,用 iptables -A FORWARD -s 192.168.0.0/24 -m layer7 --l7proto testwow -j DROPiptables -LDROP 0 -- 192.168.0.0/24 anywhere LAYER7 l7proto testwow然后试验，用wow客户端登陆，在密码输入完毕后认证的阶段卡死，log显示 l7 match testwow， 说明匹配已经成功，但是偶发现，所有的wowchina的网站上不去了。 但是其他的譬如17173,duowan的wow频道没有关系。 说明匹配范围太广了，所以希望大家讨论一下最佳的wow的匹配过滤表达式是什么，最好是通过自己验证的。-----在哪里需要封锁？
网吧？公司？如果是公司，那公司的类型？实在不行，联系人事部门解决。-----斑竹大人 人事部门是不管网络的，俺们公司600 700口子，都安摄像头也不实际，行政部门人手也不多，所以还是讨论下从技术的手段来解决吧-----是啊，这个最头疼了，估计要熬掉你一层皮。-----找找看它用了那些端口？-----QUOTE:原帖由 peixubin 于 2006-12-31 17:30 发表找找看它用了那些端口？ 魔兽世界 3724跑跑卡丁车 39311大航海时代 9066-9070
