[sisyphus] I: l7-filter
Denis Kuznetsov
=?iso-8859-1?q?kde_=CE=C1_kde=2Ekiev=2Eua?=
Вт Окт 23 18:05:12 MSD 2007
Стоит-ли надеяться увидеть как backport для 4.0 ???
В сообщении от Monday 22 October 2007 23:59:51 Peter V. Saveliev написал(а):
> ...
>
> В Сизиф ушла сборка l7-filter:
>
> L7-filter is a classifier for Linux's Netfilter that identifies
> packets based on application layer data. It can classify packets
> as Kazaa, HTTP, Jabber, Citrix, Bittorrent, FTP, Gnucleus,
> eDonkey2000, etc., regardless of port. It complements existing
> classifiers that match on IP address, port numbers and so on.
>
> Это userspace-вариант, требующий для работы iptables NFQUEUE или QUEUE.
>
> Заметки на полях:
> * пакет l7-filter: сама программа
> * пакет l7-protocols: определения (паттерны) протоколов
> * обратите внимание, что, в отличие от нативной версии, наша может
> работать без конфиг-файла, достаточно указать протоколы и метки в командной
> строке:
>
> $ l7-filter -P ssh:5 -P jabber:6 -P nntp:7 ...
>
> Последнюю фишку я делал для connexion, но она также может пригодиться для
> модулей, например, альтератора или etcnet, т.к. писать файл конфигурации
> l7-filter не обязательно, а составить командну строку достаточно просто.
--
Denis Kuznetsov
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: This is a digitally signed message part.
Url : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20071023/971c8f7d/attachment-0002.bin>
Подробная информация о списке рассылки Sisyphus