Ivan Fedorov пишет:
> Что общественность скажет на этот патч? Никто не пробовал?
> 
> http://l7-filter.sourceforge.net/
> 
> Вот краткое описание:
> This is a classifier for the Linux kernel's Netfilter subsystem that
> identifies packets based on application layer data (OSI layer 7). This
> means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
> etc, regardless of port. Our classifier complements existing ones that
> match on route, port numbers and so on.

Если кому интересно, то я собрал kernel-feat-net-layer7. Ну и
kernel-image-std-up-2.4.26-alt4.ns1 и iptables-1.2.11-alt1 с этим
патчем. Если будут желающие, 5 числа смогу дать... вроде работает... по
крайней мере правила в iptables создаются.