iptables使用(一点点来积累)

今天想使用time模块，可怎么都没想起来，却把timestart想成begintime了，现在记录下来。
过滤自己机器上的数据包，假设在周一至周五禁止上qq，iptables的使用如下：
#iptables -A OUTPUT -s ***(本机ip) -m time --timestart 8:30 --timestop 12:00 --weekdays Mon,Tue,Wed,Thu,Fri -m string --algo bm --string "qq" -j DROP
或者将--weekdays Mon,Tue,Wed,Thu,Fri 换为--weekdays 1,2,3,4,5

看了一下platinum的帖子，学习了不少，记下来。
<1>当iptables对filter、nat、mangle任意一个表操作时候，会自动加载ip_tables模块.另外，iptables_filter、iptable_nat、iptable_mangle等相应的模块也会自动加载。 所以脚本里不用写modprobe ip_tables
<2> modprobe ip_conntrack_ftp时也会自动加载ip_conntrack 所以脚本里不用写 modprobe ip_conntrack
<3> 当modeprobe ip_nat_ftp时，系统会自动加载ip_conntrack_ftp模块，所以需要加载ip_nat_ftp时，脚本里不用写modprobe ip_conntrack 和 modprobe ip_conntrack_ftp

以前没有做笔记的习惯，从现在起遇到iptables的问题，我会慢慢补上。