第一次接触IPCOP

IPCOP是一款开源firewall，功能强大，谁说，开源的东西就不好了，我打算用他管理公司上网，丢弃ISA，还可以做网关杀毒。

公司要求能拦截xunlei、qq、bt等这些，在Linux下，只有用第7层协议，装好IPCOP后，用第七层的时候，出现错误。

Unable to write rules file at /home/httpd/cgi-bin/l7blocker.cgi 480。开始认为是程序的问题，打开l7blocker.cgi，源码一看

open(FILE, ">/var/ipcop/l7protocolblocker/settings/rules") or die "Unable to write rules file";

 

马上明白，应该是权限的问题，httpd.conf用的是nobody，而这个目录下的权限是root，且是555，改权限一切通过，ok。

还是开源好啊。