Stránka 1 z 1
L7 rozpoznani Bittorent
Napsal: 02 Jan 2011 18:23
od Maxik
hoj, jake regexp pouzivate v L7 na bittorent ? Ja
^(\x13bittorrent protocol|azver\x01$|get /scrape\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /data\?fid=)|d1:ad2:id20:|\x08'7P\)[RP]
Ale i tak neni uspesnost kdovijaka, jake s tim mate kdo zkusenosti diky.
Re: L7 rozpoznani Bittorent
Napsal: 02 Jan 2011 22:38
od sub_zero
^(bittorrent protocol|azver$|get /scrape\?info_hash=)|d1:ad2:id20:|'7P\)[RP]
Re: L7 rozpoznani Bittorent
Napsal: 03 Jan 2011 08:02
od Maxik
Tehle retezec je defaultni co jsi napsal, ale me toho moc nenasel, ten co pouzivam ja je lepsi, ale i tak to neni 100%, mozna je to take tim ze uz tam nejaky konexe byly v dobe pridani a router jsem nerestartoval.
Re: L7 rozpoznani Bittorent
Napsal: 03 Jan 2011 09:47
od lwq
Maxik píše:Tehle retezec je defaultni co jsi napsal, ale me toho moc nenasel, ten co pouzivam ja je lepsi, ale i tak to neni 100%, mozna je to take tim ze uz tam nejaky konexe byly v dobe pridani a router jsem nerestartoval.
Neni treba restart, ale alespon vyhodit connection-cache ... Ale restart to jisti

Re: L7 rozpoznani Bittorent
Napsal: 03 Jan 2011 10:28
od hapi
tohle je k ničemu, torrenty dneska jezději už skrz tunel v ipv6 nebo šifrovaný a to nechytneš.
Re: L7 rozpoznani Bittorent
Napsal: 03 Jan 2011 10:36
od sub_zero
nj presne.. a proc omezovat
Re: L7 rozpoznani Bittorent
Napsal: 03 Jan 2011 11:30
od Maxik
protoze to pak leze do prioritni qtree a hraci prskaj, sifrovany lezou u torrentu jen data, ale ty navazovaci zadosti bych rekl ze sifrovane nejsou a ty prave ta l7 hleda. Kdyz uz mame L7 musi to jit, netenforcer to taky umi poznat ja jinak by to asi delal nez l7.
Re: L7 rozpoznani Bittorent
Napsal: 03 Jan 2011 11:37
od hapi
no pozná ale ne všechno.
skuz tohle
http://l7-filter.sourceforge.net/layer7 ... orrent.pat a případně víc pravidel pro chytání torrentu.
Re: L7 rozpoznani Bittorent
Napsal: 03 Jan 2011 11:44
od Maxik
tenhle pattern funguje prave docela slusne, rek bych ze to poznalo vse co melo.