netfilter i layer7

[Jaroslaw Dziubek]

On Wed, 23 Mar 2005, Arkadiusz Chomicki wrote:

> Dnia środa, 23 marca 2005 07:59, Jaroslaw Dziubek napisał:
> > On Tue, 22 Mar 2005, Arkadiusz Chomicki wrote:
> > > witam
> > >
> > > używa ktoś layer7?
> > > ciekaw jestem jak duzo mocy zuzywa to i jak sprawuje sie przy wylapywaniu
> > > p2p
> >
> > do p2p swietnie sie sprawdza ipp2p - u mnie wylapuje 99% ruchu.
> a bittorenta?
chyba wylapuje - nie wiem czy wszystko, ale patrzac po ilosci ruchu
jaki wylapuja regulki do calosci to ten 99% jest mozliwe ;-)

------- ciach ----------
Chain PREROUTING (policy ACCEPT 158814645 packets, 47868440715 bytes)
    pkts      bytes target     prot opt in     out     source               destination
270001336 120108905628 CONNMARK   tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           CONNMARK restore
180802752 85633758604 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           MARK match !0x0
 2760448 369334599 MARK       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.7.1 --ipp2p MARK set 0x270f
  691537 79702888 MARK       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.7.1 --bit MARK set 0x270f
       0        0 MARK       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.7.1 --apple MARK set 0x270f
      44    13064 MARK       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.7.1 --winmx MARK set 0x270f
     448    39990 MARK       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.7.1 --soul MARK set 0x270f
       3      246 MARK       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.7.1 --ares MARK set 0x270f
 3452480 449090787 CONNMARK   tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           MARK match 0x270f CONNMARK save


-- 
Yaro

       IRL: Jaroslaw Dziubek       | "Prawdziwość antyków i wierność kobiet
    http://yaro.perfect.net.pl/    |     zawsze budzi cień wątpliwości."
KNM Member: http://www.knm.org.pl/ |              A.Trzebiński
 IRC: Yaro, ICQ: 1340145, GG: 1110 |