交流 › RouterOS › QQ2011版L7过滤特征码

yuefy 发表于 2011-4-12 23:31:24

QQ2011版L7过滤特征码

本帖最后由 yuefy 于 2011-4-12 23:32 编辑

今天无聊做了一个QQ特征码
(\x02\x21\x07|\x02\x64\x53).+\x03 经测试，2011版本有用，喜欢的帮顶

zooyo 发表于 2011-4-13 00:06:00

大家测试下。

hainanmm 发表于 2011-4-13 00:18:07

chain=forward action=drop src-address=192.168.1.0/24
   layer7-protocol=qq2011

我的QQ2011还是义无反顾的上去了。
是什么地方搞错了吗！
我的是QQ会员。。

hainanmm 发表于 2011-4-13 04:37:21

add name=qq2011 regexp="(\x02\x21\x07|\x02\x64\x53).+\x03"3"
expected end of command (line 1 column 27) 添加出错！
ROS是5.1版本的。。
楼主加好的给我看看好了。。不要命令行了。。。
直接复制进去好了！

hainanmm 发表于 2011-4-13 04:41:17

/ip firewall layer7-protocol
add name=qq2011 regexp="(\x02\x21\x07|\x02\x64\x53).+\x03"
/ip firewall filter
add chain=forward layer7-protocol=qq2011 action=drop
这样写对吗?

WGHBOY 发表于 2011-4-13 07:32:06

这样对呀:lol

yuefy 发表于 2011-4-13 10:10:19

我的是4.17版本

jiangyufu 发表于 2011-4-14 21:27:30

(\x02\x21\x07|\x02\x64\x53).+\x03
ROS3.30 qq2011 测试无效啊

prince90s 发表于 2011-4-15 01:29:18

不用白费力气了，先把他那段加密的解出来先

lzftop 发表于 2011-4-17 15:19:26

测试了有流量

cyso 发表于 2011-4-18 16:09:52

应该不错！

查看完整版本: QQ2011版L7过滤特征码