2023年2月22日 星期三

[Linux] iptables無法過濾URL問題

假設今天用iptable drop www.google.com

iptable command: 
iptables -I FOEWARD -m string --string “google.com" --algo bm -j DROP

但卻無法擋住(drop)www.google.com ...

此問題要從DNS Query看起,DNS Query有兩種方式:
  1. HTTP2.0: DNS Query → TCP handshake → TLS handshake
  2. HTTP3.0: DNS Query → QUIC handshake

[網路] 5G LTE 名詞解釋

PLMN(Public Land Mobile Network) = MCC + MNC
中華電信MCC: 466, MNC: 92

ECGI(E-UTRAN Cell Global Identifier) = PLMN + Cell Identity(ECI)

ECI(Cell Identity) = EnodeB ID (20 bit) + Cell ID (8 bit)

[網路] 用Wireshark看懂網路五層教學

教你如何快速看懂 TCP/IP五層 網路封包
https://dotblogs.com.tw/Leo_CodeSpace/2019/03/29/203853