Исходное сообщение
"Филтьрация пакетов в FreeBSD" Отправлено Pahanivo, 18-Июн-09 07:37
>[оверквотинг удален] >>свою очередь может управлять firewall-ом. >> >>Для анализа информации в пакетах нужен не "уровень TCP/IP", а вполне конкретный >>уровень паранойи или столь же конкретный "злой умысел". > >умысел не злой. нужно блокировать пересылку файлов через icq для некоторых юзеров(потребовало >начальсво) >при передаче файлов аськой в пакете содержится строка "_FT", >c помощью iptables эту проблему просто решить. у меня же FreeBSD с >ipfw очередной юный чайнег который взялся за то чего не понимает а если другая софтина начнет отправлять пакеты с данным контентом? и что там прямо во всех пакетах одинаковый тег? ) ты видимо даже не понимаешь сколько времени потребуется фаеру на разбор каждого пакета в данном случае да и про уровни ISO/OSI никогда не слышал для разбора прикладных протоколов надо использовать соответствующий прокси а не страдать извращенным ананизмом