L7 + Inny Selektor W Jednej Regule - Nie Działa

[bor1904]

Pytanie na temat dziwnych rzeczy z l7:

 

wpisuje :

$IPT -A FORWARD -m layer7 --l7dir /etc/l7-protocols/protocols --l7proto http -d 192.168.1.5 -j DROP

 

-nie działa(brak trafień)

 

wpisuje:

$IPT -A FORWARD -m layer7 --l7dir /etc/l7-protocols/protocols --l7proto http -j DROP

 

-100% trafień

 

wpisuje:

$IPT -A FORWARD -d 192.168.1.5 -j DROP

 

-100% trafień

 

 

Dlaczego tak się dzieje ?

 

Czy nie można jednocześnie l7 z innym selektorem użyć ?

(nie otrzymuje żadnych błędów a cały skrytp firewalla ma kilka linii)