内核编译：2.6---->3.0单内核:模块化（文件系统，驱动，安全）配置:./config保存配置文件（/proc/cpuinfo,lspci,lsusb,hal-device）makemenuconfigmakegconfigmakekconfigmakeconfigmakeoldconfig编译make只编译部分源码makeSUBDIR=arch/makedirvers/net/pcn
原创
2019-07-02 17:30:39
865阅读
L7-filter： 提供了更多的netfilter模块，可以基于应用层为iptables提供更多功能。类似的还有ipp2p。 注意：软件官网上表明支持的最新内核版本为2.6.x，已经好久没有更新了。3.x的内核未测试。 需要软件包：  
原创
2015-06-20 15:45:09
1262阅读
软件环境： Red Hat Enterprise Linux Server release 5.8
内核 ：2.6.28.10
目标功能：
为iptables增加layer7补丁，实现应用层过滤。通过独立的l7-protocols协议包提供对各种应用层数据的特征
原创
2012-07-06 20:56:19
1081阅读
软件环境：
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2
http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2 http://ie.archive.ubuntu.com/sourceforge/l/l7/l7-fil
原创
2010-12-15 22:43:35
805阅读
layer7 是在linux上面的一个防火墙模块，它可以在iptables上面实现七层过滤，能过滤包括电驴，msn,qq等一些列软件，我们知道在Linux上面firewall是基于内核模块实现的，所以我们要想起用layer7模块就必须编译内核，下面是步骤：
1. 需要源码包
The 2.4 or 2.6
原创
2011-03-04 21:10:36
2247阅读
点赞
1.目前官方的layer只支持到2.6.22内核的版本,所以想要在更新版本的内核使用layer就得自己修改layer的源码了.这里不做介绍在redhat rpm包在安装的时候都依赖一个mockbuild的用户,所以首先创建这个用户,然后去安装[root@station142 ~]# groupadd mockbuild
[root@station142 ~]# useradd -g mockbui
原创
2014-04-07 21:30:45
1467阅读
因为l7对于处理器和内存很敏感，我们建议当您存在下列情况时才考虑使用l7*你需要匹配一些使用未预先定义的协议端口（主要见于p2p文件共享应用）*你相信一些有意义的通讯使用了非标准的端口（例如http协议使用1111端口） 补丁包*我们的协议定义包3、内核补丁针对专家的缩写版：应用我们的内核补丁，在netfilter中打开新的匹配选项。从Layer 7 paches包中选择适当的内核补
转载
2009-07-17 11:29:27
781阅读
一、简介
iptables layer7的功能可以实现对应用层软件的过滤，例如：限制qq、迅雷等软件，这样对一些公司和学校非常有用。下面介绍具体的实现过程。
二、总体步骤概括
（1）给内核打补丁，并重新编译内核。
（2）给iptables源码打补丁，并重新编译iptables
（3）安装l7proto
三、给内核打补丁并重新编译内核
&
原创
2012-07-10 13:54:22
637阅读
layer7 是在linux上面的一个防火墙模块，它可以在iptables上面实现七层过滤，能过滤包括电驴，msn,qq等一些列软件，我们知道在Linux上面firewall是基于内核模块实现的，所以我们要想起用layer7模块就必须编译内核，下面是步骤：在刚开始的几次试验中，一直make失败，先总结下原因，开始我是用的centos6.5，内核版本是2.6.20.新编译内核版本是2.6.25 ，后
原创
2015-08-06 15:25:05
1287阅读
点赞
1评论
一、简介 iptables layer7的功能可以实现对应用层软件的过滤，例如：限制qq、迅雷等软件，这样对一些公司和学校非常有用。下面介绍具体的实现过程。二、总体步骤概括 （1）给内核打补丁，并重新编译内核。 （2）给iptables源码打补丁，并重新编译iptables （3）安装l7proto三、给内核打补丁并重新编译内核 （1）下载软件包：linux-2.6.28.10.tar.gz，ne
转载
精选
2014-01-23 20:33:26
605阅读
系统环境：RHEL5 [ 2.6.18-8.el5xen ]
软件环境：
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2
http://www.netfilter.org/projects/iptables/f
转载
精选
2011-10-12 08:20:42
444阅读
一：简介
iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、
服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包
原创
2012-09-19 19:04:54
1391阅读
本次对iptabbles+l7的介绍分为两部分：
第一部分——————对系统升级打l7补丁
第二部分——————对iptables+l7的应用
第一部分：对系统升级打补丁
为了使用l7层协议进行控制，我们要在内核中打补丁文件，需要重新编译内核文件，下面的每一步都需要小心谨慎，不然就要重头开始了~需要软件的朋友可以Q395061796
软件需求：
1、 拆解内核文件与layer7文件
推荐
原创
2012-09-18 11:53:17
1089阅读
点赞
1评论
当前系统版本：Centos 5.5 x64 内核版本:2.6.18-194.el5
iptables版本 1.4.3
layer7版本 l7-protocols-2009-05-28.tar.gz
layer7 内核补丁 netfilter-layer7-v2.22
新内核版本： 2.6.28
注：笔者已上传所需软件，在文章末尾
原创
2012-10-31 11:31:26
829阅读
Netfilter/Iptables 作为一个典型的包过滤防火墙体系，对于网络层，传输层的数据包过滤具有非常优秀的性能和效率，然而，对于一些面向局域网上网用户的Linux网关服务器，有时候还需要使用QQ，MSN等聊天，使用BT下载工具等现象进行封锁。下面将介绍如何为Netfilter/Iptables 增加应用层过滤。
推荐
原创
2014-12-11 10:07:06
3566阅读
为iptables增加layer7补丁(Linux2.6.25内核)
################################################################
系统环境：RHEL5 [ 2.6.18-8.el5xen ]
软件环境：
http://www.kernel.org/
转载
精选
2011-10-08 09:30:36
311阅读
前言做为网络管理员，对P2P、QQ、酷狗等软件是又爱又恨,大多数公司为了提高工作效率，禁止公司员工登陆QQ、看视频等，在市场上买专门的上网行为管理设备，随便一种都是价格不菲，而使用linux来做网关一样可以禁止qq、酷狗等软件，为实现此功能就需要为iptables/netfilter添加layer7模块，而iptables/netfilter是基于内核的，所以需要重新编译内核。编译过程环境介绍系统
原创
精选
2015-04-24 21:51:03
1422阅读
点赞
系统环境 RHEL5 [2.6.18-164.el5] 软件环境 http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2 http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2 http://ie.archive.u
原创
2012-09-17 18:24:12
393阅读
iptables增加layer7补丁
原创
2013-09-30 11:25:42
618阅读
Prefacio
Tenho percebido ultimamente uma série de pessoas querendo fazer bloqueios de msn, p2p como o emule o kazaa, entre outras softwares, entao uma solucao para esta questao é usar o modulo layer7 no kernel, junto com o iptables
转载
精选
2008-01-19 16:12:00
2238阅读
