Filtro de pacotes com iptables baseado nos dados da camada de aplicação
Rafael M. Capovilla (under NOSPAM underlinux com br) enviou este link e acrescentou: O projeto l7-filter é um 'classificador' para o subsistema do Kernel Netfilter que identifica pacotes baseado no conteúdo da camada de aplicação (camada 7 OSI). Isto significa que é possivel facilmente classificar pacotes como HTTP,FTP,eDonkey,MSN,etc.. além das portas. Ele complementa os classificadores existentes que comparam endereços, portas,etc. A intenção do l7-filter é para ser utilizado em conjunto com o QoS, mas é possível utilizá-lo como meio de filtrar o que entra e sai da rede.
(postado por Augusto Campos)
Comentários dos leitores
Comentário de Marco Scheinpflug
06/05/05 9:27
Uso e aprovo. É uma ferramen: Uso e aprovo. É uma ferramenta indispensável em qualquer firewall ..
Comentário de Alcides Magno
09/05/05 14:31
iptables: Eu utizo esse filtro por conteúdo e tem me atendido bem.
iptables -I FORWARD -m string --string "messenger" -j REJECT
iptables -I FORWARD -m string --string "messenger" -j REJECT