转自：blog.darkices.com
Ubuntu版本为9.10
发现了这个网站里面提供了已经编译好的程序，直接下载l7-filter-userspacelibnetfilter-conntrack3libnetfilter-queue1libnfnetlink0
先安装libnfnetlink0，然后安装libnetfilter-queue1和libnetfilter-conntrack3，，最后安装l7-filter-userspace。
从这里下载协议库并安装。
在/etc/l7-protocols/protocols/中列出了所有支持的协议。
创建/etc/l7-filter.conf文件在其中添加自己需要监视的协议，例如xunlei 9bittorrent 10edonkey 11
运行l7-filter -f /etc/l7-filter.conf
然后在iptables中添加iptables -A FORWARD -j QUEUEiptables -t mangle -A POSTROUTING -m mark –mark 9 -j DROPiptables -t mangle -A POSTROUTING -m mark –mark 10 -j DROPiptables -t mangle -A POSTROUTING -m mark –mark 11 -j DROP
用QQ过滤测试效果良好，测试telnet过滤没有成功。
正确的寒暄必须在短短一句话中明显地表露出你对他的关怀。
