MK3 a Layer 7 filter

[vasek]

Zdravim,
uz jste nekdo zkousel tuhle vecicku? Jsou na to nekde naky navody nebo nejlip rovnou skriptiky pro nektery aplikace?

[soldx]

http://l7-filter.sourceforge.net/protocols priprav si silnej stroj

[mashinepistole2]

Odkade po kade to tam treba okopcit niekde to je tak domotane ze neviem co kde zacina a kde konci

[soldx]

celej ten retezec pred kterym neni # napr. treba tohle je na torrent

^(\x13bittorrent protocol|azver\x01$|get /scrape\?info_hash=)|d1:ad2:id20:|\x08'7P\)[RP]

[kappi]

Poradi nekdo jak s tim pak delat mangle?

[mashinepistole2]

A http ma byt aj z http na zaciatku ?
http
# Status-Line = HTTP-Version SP Status-Code SP Reason-Phrase CRLF (rfc 2616)
# As specified in rfc 2616 a status code is preceeded and followed by a
# space.
http/(0\.9|1\.0|1\.1) [1-5][0-9][0-9] [\x09-\x0d -~]*(connection:|content-type:|content-length:|date:)|post [\x09-\x0d -~]* http/[01]\.[019]
# A slightly faster version that might be good enough:
#http/(0\.9|1\.0|1\.1) [1-5][0-9][0-9]|post [\x09-\x0d -~]* http/[01]\.[019]
# old pattern(s):
#(http[\x09-\x0d -~]*(200 ok|302 |304 )[\x09-\x0d -~]*(connection:|content-type:|content-length:))|^(post [\x09-\x0d -~]* http/)

[soldx]

jj ma to tam byt, takze

http/(0\.9|1\.0|1\.1) [1-5][0-9][0-9] [\x09-\x0d -~]*(connection:|content-type:|content-length:|date:)|post [\x09-\x0d -~]* http/[01]\.[019]

[mashinepistole2]

Vyzera ze to fakli , akurat na rc13 to dako nefungovalo , hodil som tam mk3,2 .

[kappi]

jak se s tim l7 filterem pracuje dál? Poraďte prosím

[Petr Vlašic]

jak se s tim l7 filterem pracuje dál? Poraďte prosím

Probůh co dál? Značkujete jen nějaké pakety které v obsahu splňují nějaký regulární výraz a ty jenom prostě potom dál používáte v firewallu,mangle,NAT,...nic složitého v tom nehledejte.

[mashinepistole2]

jak se s tim l7 filterem pracuje dál? Poraďte prosím

Normalne oznackujes ako pre Queue Tree akurat v advanced musis nastavit Layer7 Protocol .

[kappi]

Nechtělo mi to fungovat, ale už je to ok, mockrat děkuju

[belmorfeus]

chci se zeptat je realne nastavit ten layer 7 i se SQ nebo to mam udelat centralne na hranicnim routeru a pouzit na QT ?

[mashinepistole2]

chci se zeptat je realne nastavit ten layer 7 i se SQ nebo to mam udelat centralne na hranicnim routeru a pouzit na QT ?

V SQ v advanced mas polozku packet mark , podla mna by to malo byt na to ale isty si niesom neskusal som to zatial .

[belmorfeus]

jsem to s tim zkousel, ale je tam problem, ukazuje mi to na bit stejnou rychlost v download i v upload, takze nekde je nejaka zrada