iptable字串匹配查找應用程式類型/應用層協議

Question

我想知道是否可以使用 iptables 字串匹配擴充功能來匹配應用程式/應用層協定的類型？

Answer 1

對的，這是可能的，

如果您知道一個唯一的字串，則該應用程式或使用該應用程式的用戶端會將其包含到通訊資料包中。

但如果它是加密的，你可能不能。