如何给iptables添加新的模块（不用重编内核）

原文印自http://bbs.chinaunix.net/forum/v ... 0&show_type=new


下载地址
ftp://down:download@systeng.net/netfilter-extensions-HOWTO-cn.pdf

iptables -A FORWARD -s 192.168.1.0/24 -m time --timestart 8:00 --timestop 18:00 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -m string --string "sex" -j DROP
iptables -A FORWARD -s 192.168.1.0/24 -m ipp2p --edk --bit -j DROP
iptables -A FORWARD -m iprange --src-range 192.168.1.120-192.168.1.131 -j DROP
……

这些策略用起来真的不错！