ALT Linux Sisyphus discussions
 help / color / mirror / Atom feed
From: "Pavel S. Khmelinsky" <hmepas@yauza.ru>
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] Application Layer Packet Classifier for Linux
Date: Tue, 29 Jun 2004 17:21:31 +0400
Message-ID: <40E16CDB.8000805@yauza.ru> (raw)
In-Reply-To: <40E16B1A.8060504@altlinux.ru>

Ivan Fedorov wrote:
> Pavel S. Khmelinsky пишет:
> 
>>Ivan Fedorov wrote:
>>
>>
>>>Что общественность скажет на этот патч? Никто не пробовал?
>>>
>>>http://l7-filter.sourceforge.net/
>>>
>>>Вот краткое описание:
>>>This is a classifier for the Linux kernel's Netfilter subsystem that
>>>identifies packets based on application layer data (OSI layer 7). This
>>>means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000,
>>>etc, regardless of port. Our classifier complements existing ones that
>>>match on route, port numbers and so on.
>>
>>
>>Чего-то я не понял, а зачем оно надо? Классифицировать я и файерволлом
>>могу, и на основании выставленных им меток маршрутизировать, нет?
> 
> 
> Неужели вы с помощью только iptables сможете определить, что по порту
> 3742 идет IRC траффик... или HTTP траффик к примеру?.. А может там quake
> и надо не дать юзерам возможноть играть по сети... как вы это будете
> делать на iptables? Я пока не знаю других способов. Может я что-то
> пропустил? Тогда прошу мне об этом сообщить. Вобщем оно определяет какой
> используется протокол для обмена.
Иш ты ;). Погорячился с выводами, прошу прощения. Ежели речь идет о контекстном 
анализе трафика, то вешь безусловно полезная.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru


  reply	other threads:[~2004-06-29 13:21 UTC|newest]

Thread overview: 9+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2004-06-29 10:24 Ivan Fedorov
2004-06-29 13:02 ` Ivan Fedorov
2004-06-29 13:06 ` Pavel S. Khmelinsky
2004-06-29 13:14   ` Ivan Fedorov
2004-06-29 13:21     ` Pavel S. Khmelinsky [this message]
2004-06-29 13:28       ` Ivan Fedorov
2004-06-29 13:49         ` Pavel S. Khmelinsky
2004-06-29 14:49         ` [sisyphus] " Michael Shigorin
2004-07-06 10:54         ` [sisyphus] " Ivan Fedorov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=40E16CDB.8000805@yauza.ru \
    --to=hmepas@yauza.ru \
    --cc=sisyphus@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Sisyphus discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
		sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
	public-inbox-index sisyphus

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sisyphus


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git