ipfw и фильтрации по содержимому пакетов

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA
Контактная информация:

Re: ipfw и фильтрации по содержимому пакетов

Непрочитанное сообщение savio » 2009-06-18 10:05:57

нда.... за http прокси спасибо. через него действительно не идет. жаль только что нельзя сделать прозрачный прокси. хотя нужно почитать....
я уже думал что iplen мне поможет. ах нет. при конекте icq идет один пакет с размером 1400, остальные все мелкие. он все портит так сказать.
тоесть если законектиться, и потом в ipfw зарубить пакеты с размером 1400 на порт 5190 то файле не передаются, но это не проходит из-за невозможности авторизироваться...
Помни о смерти, все суета сует....

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA
Контактная информация:

Re: ipfw и фильтрации по содержимому пакетов

Непрочитанное сообщение savio » 2009-06-18 10:34:40

ладно, двигаемя дальше.... когда-то слышал что есть програмуля для заворота лубого трафика через прокси. щас найти никак не могу. никто не в курсе дела?
Помни о смерти, все суета сует....

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: ipfw и фильтрации по содержимому пакетов

Непрочитанное сообщение schizoid » 2009-06-18 15:47:12

еще раз повторюсь, разве нельзя заюзать iptables во фре?
ядерный взрыв...смертельно красиво...жаль, что не вечно...

Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA
Контактная информация:

Re: ipfw и фильтрации по содержимому пакетов

Непрочитанное сообщение savio » 2009-06-18 16:19:21

несколько я знаю - НЕТ
Помни о смерти, все суета сует....

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: ipfw и фильтрации по содержимому пакетов

Непрочитанное сообщение paradox » 2009-06-18 17:11:12

раскуриваешь natd
переписываешь его под себя
и усе

Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA
Контактная информация:

Re: ipfw и фильтрации по содержимому пакетов

Непрочитанное сообщение savio » 2009-06-18 18:00:32

я конечно далек от микротика, но там есть такой параметр как "Packet Size". знакомый выставил значение - 5. и усе. файлы не идут. конекно, длинные сообщения тоже не пройдут. но это не принципиально.

а есть какие-то аналоги natd, с набор опций побольше чем у самого natd?
Помни о смерти, все суета сует....