Помогите с PF

Previous Topic Next Topic
 
classic Classic list List threaded Threaded
3 messages Options
Reply | Threaded
Open this post in threaded view
|

Помогите с PF

Administrator-38
Такой вопрос в линуксе для iptables есть патчь для расширения возможностей,
к примеру появляется возможность смотреть заголовок 7 уровня(приложение)
модели OSI (опция --string) к примеру можно находить в заголовки строчки
относящиеся к перенговым сетям таким как KAZZA, E-MULE, соответствено метить
такие пакеты для дальнейших действий. Скажите есть ли возможность тоже самое
сделать в PF или нету ???
И ещо вопрос как в PF сделать огроничение на количество соединений с одного
IP ????


Reply | Threaded
Open this post in threaded view
|

Re: Помогите с PF

Dmitry V. Kustov
On Thu, 17 Nov 2005 17:14:03 +0300, Administrator <[hidden email]> wrote:

> И ещо вопрос как в PF сделать огроничение на количество соединений с  
> одного
> IP ????
>
>

http://www.openbsd.org/faq/pf/filter.html#stateopts


Reply | Threaded
Open this post in threaded view
|

Re: Помогите с PF

Yakshin Andrey
In reply to this post by Administrator-38
В сообщении от 17 Ноябрь 2005 17:14 Administrator написал(a):
> Такой вопрос в линуксе для iptables есть патчь для расширения возможностей,
> к примеру появляется возможность смотреть заголовок 7 уровня(приложение)
> модели OSI (опция --string) к примеру можно находить в заголовки строчки
> относящиеся к перенговым сетям таким как KAZZA, E-MULE, соответствено
> метить такие пакеты для дальнейших действий. Скажите есть ли возможность
> тоже самое сделать в PF или нету ???
> И ещо вопрос как в PF сделать огроничение на количество соединений с одного
> IP ????
На второй вот тебе ответ
pass in on $ext_if proto tcp to port 25 flags S/SA keep state (max 100,
source-track rule, max-src-nodes 75, max-src-states 4, tcp.established 60,
tcp.closing 5)

!!!!! max-src-states 4
дока man pf.conf

--
Якшин Андрей
Spylog
Системный администратор