https://www.opennet.ru/openforum/vsluhforumID3/64633.html В статье "Как работает tcpdump: ассемблер BPF; фильтрация с ng_bpf на FreeBSD (http://nuclight.livejournal.com/124989.html)" подробно рассмотрен процесс построения BPF-правила, отбирающего пакеты по некоторому критерию. В дальнейшем созданное правило можно использовать в ng_bpf для организации фильтрации в нестандартных ситуациях, в частности приведен пример (http://nuclight.livejournal.com/125372.html) блокирования протокола uTP внутри туннеля PPTP GRE.<br><br>URL: http://nuclight.livejournal.com/124989.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=25733<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#15 Tue, 23 Mar 2010 11:40:01 GMT Ничего, разве что резать целиком. У PC-роутеров с расшифровкой транзитных соединений проц не справится, поэтому и средств таких даже не делают.<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#14 Thu, 11 Mar 2010 20:45:50 GMT Да, мне тоже интересен этот вопрос - что делать с шифрованным pptp ?<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#10 Wed, 10 Mar 2010 12:30:15 GMT &gt;Вы невнимательно читали пост. В нём точно такие же выражения для tcpdump <br>&gt;(в скрипт), что принимает и программка citrin'а. <br><br>Да, невнимательно.<br>Я понял про опцию -d в tcpdump.<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#8 Wed, 10 Mar 2010 10:39:02 GMT автор ковырял нешифрованный gre траффик?<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#7 Wed, 10 Mar 2010 10:35:19 GMT Вы невнимательно читали пост. В нём точно такие же выражения для tcpdump (в скрипт), что принимает и программка citrin'а.<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#6 Wed, 10 Mar 2010 10:20:11 GMT &gt;о господи, я еще могу понять програминг на асме, но правила для <br>&gt;файрвола ассемблять - это перебор. <br><br>http://citrin.ru/freebsd:ng_ipfw_ng_bpf<br><br>Вот тут есть программка для генерации таких вещей.<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#5 Wed, 10 Mar 2010 09:51:29 GMT о господи, я еще могу понять програминг на асме, но правила для файрвола ассемблять - это перебор.<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#4 Wed, 10 Mar 2010 09:10:52 GMT Не получится так, не только содержимое пакетов анализировать нужно для полноценного L7.<br> https://www.opennet.ru/openforum/vsluhforumID3/64633.html#3 Wed, 10 Mar 2010 08:57:43 GMT К сожалению применение таких вещей не доступно массам. Я например вряд ли смогу когда-нить осилить подобные трюки...<br><br>Вот бы для стандартного ipfw или netgraph готовых наборов в виде правил или нод для фильтрации конкретных L7 протоколов. =(<br>