Re: [sisyphus] I: l7-filter

[Denis Kuznetsov <kde@kde.kiev.ua>]

[-- Attachment #1: Type: text/plain, Size: 1152 bytes --]

Стоит-ли надеяться увидеть как backport для 4.0 ???
 
В сообщении от Monday 22 October 2007 23:59:51 Peter V. Saveliev написал(а):
> ...
>
> В Сизиф ушла сборка l7-filter:
>
> L7-filter is a classifier for Linux's Netfilter that identifies
> packets based on application layer data. It can classify packets
> as Kazaa, HTTP, Jabber, Citrix, Bittorrent, FTP, Gnucleus,
> eDonkey2000, etc., regardless of port. It complements existing
> classifiers that match on IP address, port numbers and so on.
>
> Это userspace-вариант, требующий для работы iptables NFQUEUE или QUEUE.
>
> Заметки на полях:
>  * пакет l7-filter: сама программа
>  * пакет l7-protocols: определения (паттерны) протоколов
>  * обратите внимание, что, в отличие от нативной версии, наша может
> работать без конфиг-файла, достаточно указать протоколы и метки в командной
> строке:
>
> $ l7-filter -P ssh:5 -P jabber:6 -P nntp:7 ...
>
> Последнюю фишку я делал для connexion, но она также может пригодиться для
> модулей, например, альтератора или etcnet, т.к. писать файл конфигурации
> l7-filter не обязательно, а составить командну строку достаточно просто.



-- 
Denis Kuznetsov


[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 189 bytes --]