ros是个非常好用的路由设备，我用它实现了公司的带宽管理，有效保障了视频会议和业务应用的带宽。但是ros没有完善的应用管理功能，一直想用ros实现禁止qq的功能，网上查了查，内容很乱，于是自己动手抓包试验。我用的是qq2013，qq登录时向服务器发出登录包，在ros中用layer7-protocols过滤器可以定义登录包特征。

add name=qqlogin regexp="\\x02..\\x08\\x25.+\\x03\$"

如下图：

 

有了包特征，只要丢弃这些qq登录包就达到了禁止qq的目的，这需要在foward chain上做两条过滤规则。

add action=drop chain=forward comment="Forbidden QQ login" layer7-protocol=qqlogin protocol=tcp
add action=drop chain=forward layer7-protocol=qqlogin protocol=udp

如下图：

 

附上qq登录包的数据截图：

02打头，03结尾，34 51是客户端版本号，08 25应该表示登录，7c 4e据说是通讯序列号， 86 06 xx xx是qq号的十六进制形式。这个可用win7自带的计算器进行换算。

在此基础上，控制某些ip可以使用qq，或者让某些qq号可以登录。就很容易实现了。

 

2014-7-13 章向忠