layer7,一个工作在内核的插件,它可以方便iptables工作,例如,可以在公司里更简便的停掉某些不想让大家登录上的网站,例如qq等
要安装最新版的layer7,得装一下与其匹配的新的内核,这里我们用的是2.6.28.10版本,安装layer7所需软件包:l7-protocols-2009-05-28.tar.gz netfilter-layer7-v2.22.ta
原创
2012-07-08 15:45:56
648阅读
本人安装时本来在虚拟机上测试多次，但是报错。一直安装不上。（貌似虚拟机内核不能升级）。
本人操作系统为CentOS
此layer 7 在最低2.28上安装。（更高的也可以）
下面是步骤：
1下载
wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.28.tar.bz2wget http://netfilter.org/pr
原创
2010-10-21 14:54:49
2890阅读
layer7 是在linux上面的一个防火墙模块，它可以在iptables上面实现七层过滤，能过滤包括电驴，msn,qq等一些列软件，我们知道在Linux上面firewall是基于内核模块实现的，所以我们要想起用layer7模块就必须编译内核，下面是步骤：
1. 需要源码包
The 2.4 or 2.6
原创
2011-03-04 21:10:36
2233阅读
点赞
Prefacio
Tenho percebido ultimamente uma série de pessoas querendo fazer bloqueios de msn, p2p como o emule o kazaa, entre outras softwares, entao uma solucao para esta questao é usar o modulo layer7 no kernel, junto com o iptables
转载
精选
2008-01-19 16:12:00
2076阅读
内核编译：2.6---->3.0单内核:模块化（文件系统，驱动，安全）配置:./config保存配置文件（/proc/cpuinfo,lspci,lsusb,hal-device）makemenuconfigmakegconfigmakekconfigmakeconfigmakeoldconfig编译make只编译部分源码makeSUBDIR=arch/makedirvers/net/pcn
原创
2019-07-02 17:30:39
822阅读
L7-filter： 提供了更多的netfilter模块，可以基于应用层为iptables提供更多功能。类似的还有ipp2p。 注意：软件官网上表明支持的最新内核版本为2.6.x，已经好久没有更新了。3.x的内核未测试。 需要软件包：  
原创
2015-06-20 15:45:09
1074阅读
layer7 是在linux上面的一个防火墙模块，它可以在iptables上面实现七层过滤，能过滤包括电驴，msn,qq等一些列软件，我们知道在Linux上面firewall是基于内核模块实现的，所以我们要想起用layer7模块就必须编译内核，下面是步骤：在刚开始的几次试验中，一直make失败，先总结下原因，开始我是用的centos6.5，内核版本是2.6.20.新编译内核版本是2.6.25 ，后
原创
2015-08-06 15:25:05
1263阅读
点赞
1评论
软件环境： Red Hat Enterprise Linux Server release 5.8
内核 ：2.6.28.10
目标功能：
为iptables增加layer7补丁，实现应用层过滤。通过独立的l7-protocols协议包提供对各种应用层数据的特征
原创
2012-07-06 20:56:19
1039阅读
软件环境：
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2
http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2 http://ie.archive.ubuntu.com/sourceforge/l/l7/l7-fil
原创
2010-12-15 22:43:35
771阅读
当前系统版本：Centos 5.5 x64 内核版本:2.6.18-194.el5
iptables版本 1.4.3
layer7版本 l7-protocols-2009-05-28.tar.gz
layer7 内核补丁 netfilter-layer7-v2.22
新内核版本： 2.6.28
注：笔者已上传所需软件，在文章末尾
原创
2012-10-31 11:31:26
715阅读
防火墙规则及layer7的应用
案例
公司有三个部门
工程部门 192.168.2.10--2.20
软件部门 192.168.2.21-2.30
经理办 192.168.2.31-2.40
上班时间 （周一---周五 08：00-20：00）
&
原创
2011-12-14 22:52:04
428阅读
1.目前官方的layer只支持到2.6.22内核的版本,所以想要在更新版本的内核使用layer就得自己修改layer的源码了.这里不做介绍在redhat rpm包在安装的时候都依赖一个mockbuild的用户,所以首先创建这个用户,然后去安装[root@station142 ~]# groupadd mockbuild
[root@station142 ~]# useradd -g mockbui
原创
2014-04-07 21:30:45
1436阅读
Layer7应用层过滤功能 一．需求描述 重新编译Linux内核，添加l7-filter应用层过滤补丁 重新编译iptables，添加l7-filter应用层过滤补丁 设置过滤规则，禁止使用QQ、MSN等聊天工具 设置过滤规则，禁止使用BT、电驴等下载工具 二．实现思路 重新编译内核 重新编译iptables 使用新的iptables程序设置应用层过滤策略 三．重新编译安装
原创
2010-07-11 10:48:14
852阅读
--------使用layer7应用层过滤功能---------------
默认 netfilter/iptables 体系的不足
以基于网络层的数据包过滤机制为主，同时提供少量的传输层、数据链路层的过滤功能
难以判断数据包对应于何种应用程序（如QQ、MSN）netfilter-layer7 补丁包的作用
由“L7-filter”项目提供
源码站点位于 http://l7-filter
推荐
原创
2010-03-25 20:20:42
3182阅读
点赞
7评论
因为l7对于处理器和内存很敏感，我们建议当您存在下列情况时才考虑使用l7*你需要匹配一些使用未预先定义的协议端口（主要见于p2p文件共享应用）*你相信一些有意义的通讯使用了非标准的端口（例如http协议使用1111端口） 补丁包*我们的协议定义包3、内核补丁针对专家的缩写版：应用我们的内核补丁，在netfilter中打开新的匹配选项。从Layer 7 paches包中选择适当的内核补
转载
2009-07-17 11:29:27
760阅读
防火墙规则及layer7的应用
案例
公司有三个部门
工程部门 192.168.2.10--2.20
软件部门 192.168.2.21-2.30
经理办 192.168.2.31-2.40
上班时间 （周一---周五 08：00-20：00）
&n
原创
2011-10-08 23:30:45
430阅读
一、简介
iptables layer7的功能可以实现对应用层软件的过滤，例如：限制qq、迅雷等软件，这样对一些公司和学校非常有用。下面介绍具体的实现过程。
二、总体步骤概括
（1）给内核打补丁，并重新编译内核。
（2）给iptables源码打补丁，并重新编译iptables
（3）安装l7proto
三、给内核打补丁并重新编译内核
&
原创
2012-07-10 13:54:22
629阅读
实验环境：Vmware9虚拟机，CentOS6.5系统，netfilter-layer7-v2.23.tar.bz2编译新内核的缘由：新版本的CentOS6.5系统不支持老版本的layer7软件，官方的layer7版本为netfilter-layer7-v2.22.tar.bz2,经修改后的layer7版本为netfilter-layer7-v2.23.tar.bz2,可以支持CentOS6.5版
原创
2014-08-27 12:19:15
1475阅读
默认 netfilter/iptables 体系的不足,以基于网络层的数据包过滤机制为主，同时提供少量的传输层、数据链路层的过滤功能,难以判断数据包对应于何种应用程序（如QQ、迅雷），通过为Linux内核、iptables添加相应的补丁文件，重新编译安装后提供基于应用层（第7层）的扩展功能
通过独立的 l7-pro
转载
精选
2011-08-21 18:41:08
963阅读
编译内核需要的条件和环境
[root@server~]# yum install gcc*
[root@server ~]# yum list all |grep gcc*
This system is not registered with RHN.
RHN support will be disabled.
compat-libgcc-296.i386 &nbs
原创
2011-12-14 22:50:09
683阅读
点赞
1评论
