iptables详解--转(9)

l7-filter uses thestandard iptables extension syntax# iptables [specify table & chain] -m layer7 --l7proto [protocol name] -j[action]# iptables -A FORWARD -i eth1 -m layer7 --l7proto qq -j REJECT

问题总结：

1、由于选择移除了网络中对无线网的支持功能，却没有关闭编译移动网设备的驱动程序，使得编译过程出错；2、没有装载nf_conntrack模块时，net.netfilter.nf_conntrack_acct内核参数不会出现，因此，将无法配置；3、刚启动acct功能时，连接追踪可能无法立即生效，需要稍等片刻后layer7的相关功能才会被启用；

（编辑：ASP站长网）