форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"L7 классивикация и последующее перенаправление HTTP - как?"		+/–
Сообщение от NiTr0 (ok) on 26-Окт-09, 23:49
Возникло желание фильтровать хттп протокол и некоторые запросы редиректить на локальный транспарент прокси с последующей их модификацией. Собссно интересует - какая ось умеет делать подобное, кроме ессно Cisco фирмвари для ихних железок? Я нашел только возможность дропа пакетов...
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "L7 классивикация и последующее перенаправление HTTP - как?"		+/–
Сообщение от ALex_hha (ok) on 27-Окт-09, 00:21
>Возникло желание фильтровать хттп протокол и некоторые запросы редиректить на локальный транспарент >прокси с последующей их модификацией. по каким критериям будет фильтрация? >Собссно интересует - какая ось умеет делать подобное, кроме ессно Cisco фирмвари >для ихних железок? Я нашел только возможность дропа пакетов... посмотри в сторону http://l7-filter.sourceforge.net/
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "L7 классивикация и последующее перенаправление HTTP - как?"		+/–
	Сообщение от NiTr0 (ok) on 27-Окт-09, 00:38
	>по каким критериям будет фильтрация? URL, вернее - его часть. Конкретно - идея добавить в скачанные торренты адрес локального ретрекера. >посмотри в сторону http://l7-filter.sourceforge.net/ Смотрел. Не то. Дропать/заворачивать в класс шейпера - может, а вот DNAT - нет. Т.к. является только анализатором пакетов. Здесь же - нужно на ACK запрос отправить ответ, дождаться собссно пакета данных, после чего - в зависимости от содержимого пакета данных - послать ACK на нужный хост, дождаться ответа и дальше форвардить туда принятый и все последующие пакеты.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "L7 классивикация и последующее перенаправление HTTP - как?"		+/–
	Сообщение от daevy on 27-Окт-09, 07:13
	>Здесь же - нужно на ACK запрос отправить ответ, дождаться собссно пакета >данных, после чего - в зависимости от содержимого пакета данных - >послать ACK на нужный хост, дождаться ответа и дальше форвардить туда >принятый и все последующие пакеты. интересная задача, тут надо копаться в глубинах sourceforg'а может кто ради интереса писал такую софтину, либо писать самому...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "L7 классивикация и последующее перенаправление HTTP - как?"		+/–
	Сообщение от Том Сойер on 27-Окт-09, 15:01
	>>по каким критериям будет фильтрация? > >URL, вернее - его часть. Конкретно - идея добавить в скачанные торренты >адрес локального ретрекера. Некоторые известные трекеры уже передат retracer.local
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "L7 классивикация и последующее перенаправление HTTP - как?"		+/–
	Сообщение от ALex_hha (ok) on 27-Окт-09, 15:39
	>>по каким критериям будет фильтрация? > >URL, вернее - его часть. Конкретно - идея добавить в скачанные торренты >адрес локального ретрекера. squid (transparent) + squidGuard
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "L7 классивикация и последующее перенаправление HTTP - как?"		+/–
	Сообщение от NiTr0 (ok) on 27-Окт-09, 21:25
	>Некоторые известные трекеры уже передат retracer.local Единицы. И дефолтово вроде всего на 1 или 2 трекерах включено. >squid (transparent) + squidGuard По поводу этого - возникают большие сомнения по части корректности работы скрипта анонса трекера с прозрачным прокси. В частности - определение ИП источника может быть не по хттп заголовкам, а по ИП источника запроса. Потому - и возникла задача перенаправлять запросы только для скачиваемых торрентов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема