iptable字符串匹配查找应用程序类型/应用层协议

Question

我想知道是否可以使用 iptables 字符串匹配扩展来匹配应用程序/应用层协议的类型？

Answer 1

对的，这是可能的，

如果您知道一个唯一的字符串，则该应用程序或使用该应用程序的客户端会将其包含到通信数据包中。

但如果它是加密的，你可能不能。