L7 rozpoznani Bittorent

[Maxik]

hoj, jake regexp pouzivate v L7 na bittorent ? Ja

^(\x13bittorrent protocol|azver\x01$|get /scrape\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /data\?fid=)|d1:ad2:id20:|\x08'7P\)[RP]

Ale i tak neni uspesnost kdovijaka, jake s tim mate kdo zkusenosti diky.

[sub_zero]

^(bittorrent protocol|azver
$|get /scrape\?info_hash=)|d1:ad2:id20:|'7P\)[RP]

[Maxik]

Tehle retezec je defaultni co jsi napsal, ale me toho moc nenasel, ten co pouzivam ja je lepsi, ale i tak to neni 100%, mozna je to take tim ze uz tam nejaky konexe byly v dobe pridani a router jsem nerestartoval.

[lwq]

Tehle retezec je defaultni co jsi napsal, ale me toho moc nenasel, ten co pouzivam ja je lepsi, ale i tak to neni 100%, mozna je to take tim ze uz tam nejaky konexe byly v dobe pridani a router jsem nerestartoval.

Neni treba restart, ale alespon vyhodit connection-cache ... Ale restart to jisti

[hapi]

tohle je k ničemu, torrenty dneska jezději už skrz tunel v ipv6 nebo šifrovaný a to nechytneš.

[sub_zero]

nj presne.. a proc omezovat

[Maxik]

protoze to pak leze do prioritni qtree a hraci prskaj, sifrovany lezou u torrentu jen data, ale ty navazovaci zadosti bych rekl ze sifrovane nejsou a ty prave ta l7 hleda. Kdyz uz mame L7 musi to jit, netenforcer to taky umi poznat ja jinak by to asi delal nez l7.

[hapi]

no pozná ale ne všechno.

skuz tohle http://l7-filter.sourceforge.net/layer7 ... orrent.pat a případně víc pravidel pro chytání torrentu.

[Maxik]

tenhle pattern funguje prave docela slusne, rek bych ze to poznalo vse co melo.