[sisyphus] Application Layer Packet Classifier for Linux

[sisyphus] Application Layer Packet Classifier for Linux

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 440 bytes --]

Что общественность скажет на этот патч? Никто не пробовал?

http://l7-filter.sourceforge.net/

Вот краткое описание:
This is a classifier for the Linux kernel's Netfilter subsystem that
identifies packets based on application layer data (OSI layer 7). This
means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
etc, regardless of port. Our classifier complements existing ones that
match on route, port numbers and so on.

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Application Layer Packet Classifier for Linux

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 725 bytes --]

Ivan Fedorov пишет:
> Что общественность скажет на этот патч? Никто не пробовал?
> 
> http://l7-filter.sourceforge.net/
> 
> Вот краткое описание:
> This is a classifier for the Linux kernel's Netfilter subsystem that
> identifies packets based on application layer data (OSI layer 7). This
> means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
> etc, regardless of port. Our classifier complements existing ones that
> match on route, port numbers and so on.

Если кому интересно, то я собрал kernel-feat-net-layer7. Ну и
kernel-image-std-up-2.4.26-alt4.ns1 и iptables-1.2.11-alt1 с этим
патчем. Если будут желающие, 5 числа смогу дать... вроде работает... по
крайней мере правила в iptables создаются.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Application Layer Packet Classifier for Linux

[Pavel S. Khmelinsky]

Ivan Fedorov wrote:
> Что общественность скажет на этот патч? Никто не пробовал?
> 
> http://l7-filter.sourceforge.net/
> 
> Вот краткое описание:
> This is a classifier for the Linux kernel's Netfilter subsystem that
> identifies packets based on application layer data (OSI layer 7). This
> means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
> etc, regardless of port. Our classifier complements existing ones that
> match on route, port numbers and so on.

Чего-то я не понял, а зачем оно надо? Классифицировать я и файерволлом могу, и 
на основании выставленных им меток маршрутизировать, нет?
-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

Re: [sisyphus] Application Layer Packet Classifier for Linux

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1054 bytes --]

Pavel S. Khmelinsky пишет:
> Ivan Fedorov wrote:
> 
>> Что общественность скажет на этот патч? Никто не пробовал?
>>
>> http://l7-filter.sourceforge.net/
>>
>> Вот краткое описание:
>> This is a classifier for the Linux kernel's Netfilter subsystem that
>> identifies packets based on application layer data (OSI layer 7). This
>> means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
>> etc, regardless of port. Our classifier complements existing ones that
>> match on route, port numbers and so on.
> 
> 
> Чего-то я не понял, а зачем оно надо? Классифицировать я и файерволлом
> могу, и на основании выставленных им меток маршрутизировать, нет?

Неужели вы с помощью только iptables сможете определить, что по порту
3742 идет IRC траффик... или HTTP траффик к примеру?.. А может там quake
и надо не дать юзерам возможноть играть по сети... как вы это будете
делать на iptables? Я пока не знаю других способов. Может я что-то
пропустил? Тогда прошу мне об этом сообщить. Вобщем оно определяет какой
используется протокол для обмена.

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Application Layer Packet Classifier for Linux

[Pavel S. Khmelinsky]

Ivan Fedorov wrote:
> Pavel S. Khmelinsky пишет:
> 
>>Ivan Fedorov wrote:
>>
>>
>>>Что общественность скажет на этот патч? Никто не пробовал?
>>>
>>>http://l7-filter.sourceforge.net/
>>>
>>>Вот краткое описание:
>>>This is a classifier for the Linux kernel's Netfilter subsystem that
>>>identifies packets based on application layer data (OSI layer 7). This
>>>means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
>>>etc, regardless of port. Our classifier complements existing ones that
>>>match on route, port numbers and so on.
>>
>>
>>Чего-то я не понял, а зачем оно надо? Классифицировать я и файерволлом
>>могу, и на основании выставленных им меток маршрутизировать, нет?
> 
> 
> Неужели вы с помощью только iptables сможете определить, что по порту
> 3742 идет IRC траффик... или HTTP траффик к примеру?.. А может там quake
> и надо не дать юзерам возможноть играть по сети... как вы это будете
> делать на iptables? Я пока не знаю других способов. Может я что-то
> пропустил? Тогда прошу мне об этом сообщить. Вобщем оно определяет какой
> используется протокол для обмена.
Иш ты ;). Погорячился с выводами, прошу прощения. Ежели речь идет о контекстном 
анализе трафика, то вешь безусловно полезная.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

Re: [sisyphus] Application Layer Packet Classifier for Linux

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1498 bytes --]

Pavel S. Khmelinsky пишет:
>>>
>>>> Что общественность скажет на этот патч? Никто не пробовал?
>>>>
>>>> http://l7-filter.sourceforge.net/
>>>>
>>>> Вот краткое описание:
>>>> This is a classifier for the Linux kernel's Netfilter subsystem that
>>>> identifies packets based on application layer data (OSI layer 7). This
>>>> means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
>>>> etc, regardless of port. Our classifier complements existing ones that
>>>> match on route, port numbers and so on.
>>>
>>>
>>>
>>> Чего-то я не понял, а зачем оно надо? Классифицировать я и файерволлом
>>> могу, и на основании выставленных им меток маршрутизировать, нет?
>>
>>
>>
>> Неужели вы с помощью только iptables сможете определить, что по порту
>> 3742 идет IRC траффик... или HTTP траффик к примеру?.. А может там quake
>> и надо не дать юзерам возможноть играть по сети... как вы это будете
>> делать на iptables? Я пока не знаю других способов. Может я что-то
>> пропустил? Тогда прошу мне об этом сообщить. Вобщем оно определяет какой
>> используется протокол для обмена.
> 
> Иш ты ;). Погорячился с выводами, прошу прощения. Ежели речь идет о
> контекстном анализе трафика, то вешь безусловно полезная.
Какие слова умные... у меня уже голова такие генерировать не может...
спать пора... ;)

Ну ежели что, то тогда прошу:
ftp://inftp.isib.ru/pub/l7/

Вроде работает, но НИЧЕГО не гарантирую. И до 5 июля не смогу НИЧЕМ
помочь, ибо меня не будет в городе.

Потом залью в Daedalus.

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Application Layer Packet Classifier for Linux

[Pavel S. Khmelinsky]

Ivan Fedorov wrote:
> Pavel S. Khmelinsky пишет:
> 
>>>>>Что общественность скажет на этот патч? Никто не пробовал?
>>>>>
>>>>>http://l7-filter.sourceforge.net/
>>>>>
>>>>>Вот краткое описание:
>>>>>This is a classifier for the Linux kernel's Netfilter subsystem that
>>>>>identifies packets based on application layer data (OSI layer 7). This
>>>>>means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
>>>>>etc, regardless of port. Our classifier complements existing ones that
>>>>>match on route, port numbers and so on.
>>>>
>>>>
>>>>
>>>>Чего-то я не понял, а зачем оно надо? Классифицировать я и файерволлом
>>>>могу, и на основании выставленных им меток маршрутизировать, нет?
>>>
>>>
>>>
>>>Неужели вы с помощью только iptables сможете определить, что по порту
>>>3742 идет IRC траффик... или HTTP траффик к примеру?.. А может там quake
>>>и надо не дать юзерам возможноть играть по сети... как вы это будете
>>>делать на iptables? Я пока не знаю других способов. Может я что-то
>>>пропустил? Тогда прошу мне об этом сообщить. Вобщем оно определяет какой
>>>используется протокол для обмена.
>>
>>Иш ты ;). Погорячился с выводами, прошу прощения. Ежели речь идет о
>>контекстном анализе трафика, то вешь безусловно полезная.
> 
> Какие слова умные... у меня уже голова такие генерировать не может...
Сразу издеваться ;) Все дело было в том что я не поначалу словосочетание 
"regardless of port" понял с точностью до наоборот.

> спать пора... ;)
> 
> Ну ежели что, то тогда прошу:
> ftp://inftp.isib.ru/pub/l7/
Ага, ежели что. Пока к счастью мне такого не надо.
> 
> Вроде работает, но НИЧЕГО не гарантирую. И до 5 июля не смогу НИЧЕМ
> помочь, ибо меня не будет в городе.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

[sisyphus] Re: Application Layer Packet Classifier for Linux

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 280 bytes --]

On Tue, Jun 29, 2004 at 10:28:50PM +0900, Ivan Fedorov wrote:
> >>>> http://l7-filter.sourceforge.net/
> ftp://inftp.isib.ru/pub/l7/

Занесено на http://search.altlinux.ru/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Application Layer Packet Classifier for Linux

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 427 bytes --]

Ivan Fedorov пишет:
> Pavel S. Khmelinsky пишет:
> 
>>>>>Что общественность скажет на этот патч? Никто не пробовал?
>>>>>
>>>>>http://l7-filter.sourceforge.net/
>>>>>
>>>>>Вот краткое описание:
> 
> Ну ежели что, то тогда прошу:
> ftp://inftp.isib.ru/pub/l7/
> 
> Вроде работает, но НИЧЕГО не гарантирую. И до 5 июля не смогу НИЧЕМ
> помочь, ибо меня не будет в городе.
> 
> Потом залью в Daedalus.
Лежит в /incoming/Daedalus/

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]