Re: Application Layer Packet Classifier for Linux
Alberto Spelta wrote:
> volevo sapere se qualcuno ha mai visto/usato questo modulo per iptables;
> potrebbe essere una ottima soluzione per bloccare software p2p oppure IM.
>
> http://l7-filter.sourceforge.net/
>
> Grazie
> Alberto
>
>
Circa un anno fa sono riuscito a fare qualche prova, ma direi poco
attendibile.
Come macchina di test avevo un Pentium Pro 200 con pochi Mb di Ram.
Considerando che il modulo, per ogni nuova connessione, lavora
applicando una regex sul payload dei primi pacchetti, la mia scarsa
macchina mostrava sempre un elevato utilizzo di CPU sebbene stessi
filtrando il traffico di soli 2 pc.
In definitiva l'idea mi era sembrata buona, ma credo che per controllare
a livello applicativo tutto il traffico di una rete abbastanza grande
penso ti serva una macchina un po' veloce e sicuramente un buon tuning.
Ciao,
Syneus.
--
Andrea Berardi aka Syneus
Linux Registered User #395193
http://counter.li.org/
Reply to: