ndpi для Генту ? Или кто и как помечает p2p трафик?

malish_cmw 2 октября, 2013 - 09:38

Системное администрирование

Добрый день.
Подскажите, кто-нибудь использовал/использует ndpi http://www.ntop.org/products/ndpi/
на своих машинках ?
Сильно нагружает ? И есть ли он в "мире" ?

Или кто и как маркирует p2p трафик для его дальнейшей приоритизации ?

Для комментирования войдите или зарегистрируйтесь

A с какой целью интересуешся

Автор slepnoga, дата создания 2 октября, 2013 - 10:23.

A с какой целью интересуешся - провайдер или локалхост ?

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

Для комментирования войдите или зарегистрируйтесь

slepnoga написал(а): A с

Автор malish_cmw, дата создания 2 октября, 2013 - 10:25.

slepnoga написал(а):

A с какой целью интересуешся - провайдер или локалхост ?

Провайдер

Для комментирования войдите или зарегистрируйтесь

То же было бы интересно.

Автор nikma, дата создания 4 октября, 2013 - 18:07.

То же было бы интересно. Применение - в школе. Есть люди которым это не отключить. Так хоть можно пропускать в последнюю очередь.

Для комментирования войдите или зарегистрируйтесь

походу никто не знает про L7

Автор malish_cmw, дата создания 5 октября, 2013 - 16:49.

походу никто не знает про L7 и как им пользоваться... в Gentoo...

Для комментирования войдите или зарегистрируйтесь

L7 в Gentoo

Автор rainer, дата создания 5 октября, 2013 - 17:46.

Из коробки ничего к сожалению нет. У меня Ntop последней версии в чруте незахотел показывать приложения. Стоит ещё посмотреть на Zorp firewall. L7 фильтр также (у меня) на последних версиях ядра не определял тип траффика :~( Остаётся пока матчить по hash в iptables.

Для комментирования войдите или зарегистрируйтесь

rainer написал(а): Остаётся

Автор malish_cmw, дата создания 6 октября, 2013 - 11:28.

rainer написал(а):

Остаётся пока матчить по hash в iptables.

м... т.е. ?

Для комментирования войдите или зарегистрируйтесь

/sbin/iptables -I FORWARD -m

Автор slepnoga, дата создания 6 октября, 2013 - 13:36.

 /sbin/iptables -I FORWARD -m udp -p udp -m string --hex-string "|7F FF FF FF AB|" --algo kmp \
      --from 40 --to 44 -m statictic --mode random --probability 0.90 -j DROP

 ngctl mkpeer ipfw: bpf 2 main
   ngctl name ipfw:2 utp_filter
   ngctl msg utp_filter: setprogram { thisHook=\"main\" ifMatch=\"\" ifNotMatch=\"main\" bpf_prog_len=12 bpf_prog=[ 
      { code=48 jt=0 jf=0 k=0 } { code=84 jt=0 jf=0 k=240 } { code=21 jt=0 jf=8 k=64 } { code=48 jt=0 jf=0 k=9 } 
      { code=21 jt=0 jf=6 k=17 } { code=40 jt=0 jf=0 k=6 } { code=69 jt=4 jf=0 k=8191 } { code=177 jt=0 jf=0 k=0 } 
      { code=64 jt=0 jf=0 k=20 } { code=21 jt=0 jf=1 k=2147483647 } { code=6 jt=0 jf=0 k=65535 } { code=6 jt=0 jf=0 k=0 } ] }

   ipfw add 2 netgraph 2 udp from any to any iplen 0-128

class-map type access-control match-any Torrent
match start l3-start offset 40 size 5 regex "\x7F\xFF\xFF\xFF\xAB"

policy-map type access-control Torrent
  class Torrent
   drop

interface GigabitEthernet0/0
service-policy type access-control input Torrent

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)