layer7规则解决ROS封QQ号黑白名单

#QQ白名单脚本

#以下脚本执行后，只允许1099076442等白名单中QQ号可以登录，未进入白名单QQ号登录会提示服务器超时。
#执行脚本后，并不是非白名单QQ号就立即掉线或不登录了，因为”已经”建立的连接是不会中断的，
#所以重启路由器或清除连接就可以阻止非白名单QQ号登录了。
#约有1/4的QQ号需要写特殊正则表达式，并不是直接转换为十六进制就好了，见文章后半段。
QQ白名单脚本开始：

/ip firewall layer7-protocol
 remove [find comment=”QQControl”]
 add name=qq-1099076442 regexp=”^.\?\\x02.+\\x61\\x82\\x93\\x7a.+\\x03\$” comment=”QQControl”
 add name=qq-2444392928 regexp=”^.\?\\x02.+\\x91\\xb2\\x79\\xe0.+\\x03\$” comment=”QQControl”
 add name=qq-2416736456 regexp=”^.\?\\x02.+\\x90\\x0c\\x78\\xc8.+\\x03\$” comment=”QQControl”
 add name=qq-1837808903 regexp=”^.\?\\x02.+\\x6d\\x8a\\xbd\\x07.+\\x03\$” comment=”QQControl”
 add name=qq-all regexp=”^.\?\02.+\03\$” comment=”QQControl”
 /ip firewall filter
 remove [find comment=”QQControl”]
 add action=accept chain=forward layer7=qq-1099076442 comment=”QQControl”
 add action=accept chain=forward layer7=qq-2444392928 comment=”QQControl”
 add action=accept chain=forward layer7=qq-2416736456 comment=”QQControl”
 add action=accept chain=forward layer7=qq-1837808903 comment=”QQControl”
 add action=drop chain=forward layer7=qq-all comment=”QQControl”
 move [find comment=”QQControl”] 0

#QQ白名单脚本结束。
#QQ黑名单脚本
#以下脚本执行后，只禁止1099076442等白名单中QQ号登录，未进入黑名单QQ号全可以登录。
#执行脚本后，并不是黑名单QQ号就立即掉线或不登录了，因为”已经”建立的连接是不会中断的，
#所以重启路由器或清除连接就可以阻止黑名单QQ号登录了。
#约有1/4的QQ号需要写特殊正则表达式，并不是直接转换为十六进制就好了，见文章后半段。

QQ黑名单脚本开始：
 /ip firewall layer7-protocol
 remove [find comment=”QQControl”]
 add name=qq-1099076442 regexp=”^.\?\\x02.+\\x61\\x82\\x93\\x7a.+\\x03\$” comment=”QQControl”
 add name=qq-2444392928 regexp=”^.\?\\x02.+\\x91\\xb2\\x79\\xe0.+\\x03\$” comment=”QQControl”
 add name=qq-2416736456 regexp=”^.\?\\x02.+\\x90\\x0c\\x78\\xc8.+\\x03\$” comment=”QQControl”
 add name=qq-1837808903 regexp=”^.\?\\x02.+\\x6d\\x8a\\xbd\\x07.+\\x03\$” comment=”QQControl”
 add name=qq-all regexp=”^.\?\02.+\03\$” comment=”QQControl”

/ip firewall filter
 remove [find comment=”QQControl”]
 add action=drop chain=forward layer7=qq-1099076442 comment=”QQControl”
 add action=drop chain=forward layer7=qq-2444392928 comment=”QQControl”
 add action=drop chain=forward layer7=qq-2416736456 comment=”QQControl”
 add action=drop chain=forward layer7=qq-1837808903 comment=”QQControl”
 add action=accept chain=forward layer7=qq-all comment=”QQControl”
 move [find comment=”QQControl”] 0