Комментарии 16
круто, а продолжение-то ждать?
Торрентокапец.
Вы бы исходники посмотрели. Если я именно этот пакет смотрел, то он отлавливал только те трекеры, что работали по http порту и протоколу.
Это именно тот пакет, который вы смотрели. С огромным интересом я бросился смотреть, в надежде на появление стоящей вещи. Моему разочарованию не было предела, когда я увидел исходники. Всё ну очень просто.
Справедливости ради, хочу сказать, что они обещают в коммерческой версии блокировать скайп. Но при взгляде на открытую часть, меня гложат смутные сомнения.
Справедливости ради, хочу сказать, что они обещают в коммерческой версии блокировать скайп. Но при взгляде на открытую часть, меня гложат смутные сомнения.
Замечу, что этот проект является open source коммерческого проекта ipoque (http://www.ipoque.com)
Тестирование и результаты тестирования?
Ставим правильно l7-filter в юзерспейс и не боимся уронить ядро на высоких нагрузках:
Profit
$ sudo apt-get install l7-filter-userspace l7-protocols $ sudo 7-filter -f /etc/l7-filter.conf -q 2 $ sudo iptables -t mangle -A PREROUTING -j NFQUEUE --queue-num 2 $ sudo iptables -t mangle -A OUTPUT -j NFQUEUE --queue-num 2
Profit
для анализа трафика есть очень хорошая тулза с примечательным именем cnupm
pdp-11.org.ru/~form/cnupm/
ну и прямыми руками конечно парсить данные на выходе
pdp-11.org.ru/~form/cnupm/
ну и прямыми руками конечно парсить данные на выходе
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
OpenDPI (определение типов трафика) + iptables