OpenForum RSS: L7 классивикация и последующее перенаправление HTTP - как? https://slinkov.ru/openforum/vsluhforumID1/87034.html Возникло желание фильтровать хттп протокол и некоторые запросы редиректить на локальный транспарент прокси с последующей их модификацией.<br>Собссно интересует - какая ось умеет делать подобное, кроме ессно Cisco фирмвари для ихних железок? Я нашел только возможность дропа пакетов...<br> L7 классивикация и последующее перенаправление HTTP - как? (NiTr0) https://slinkov.ru/openforum/vsluhforumID1/87034.html#6 Tue, 27 Oct 2009 18:25:00 GMT &gt;Некоторые известные трекеры уже передат retracer.local <br><br>Единицы. И дефолтово вроде всего на 1 или 2 трекерах включено.<br><br>&gt;squid (transparent) + squidGuard <br><br>По поводу этого - возникают большие сомнения по части корректности работы скрипта анонса трекера с прозрачным прокси. В частности - определение ИП источника может быть не по хттп заголовкам, а по ИП источника запроса. Потому - и возникла задача перенаправлять запросы только для скачиваемых торрентов.<br> L7 классивикация и последующее перенаправление HTTP - как? (ALex_hha) https://slinkov.ru/openforum/vsluhforumID1/87034.html#5 Tue, 27 Oct 2009 12:39:24 GMT &gt;&gt;по каким критериям будет фильтрация? <br>&gt;<br>&gt;URL, вернее - его часть. Конкретно - идея добавить в скачанные торренты <br>&gt;адрес локального ретрекера. <br><br>squid (transparent) + squidGuard<br> L7 классивикация и последующее перенаправление HTTP - как? (Том Сойер) https://slinkov.ru/openforum/vsluhforumID1/87034.html#4 Tue, 27 Oct 2009 12:01:53 GMT &gt;&gt;по каким критериям будет фильтрация? <br>&gt;<br>&gt;URL, вернее - его часть. Конкретно - идея добавить в скачанные торренты <br>&gt;адрес локального ретрекера. <br><br>Некоторые известные трекеры уже передат retracer.local<br><br><br> L7 классивикация и последующее перенаправление HTTP - как? (daevy) https://slinkov.ru/openforum/vsluhforumID1/87034.html#3 Tue, 27 Oct 2009 04:13:45 GMT &gt;Здесь же - нужно на ACK запрос отправить ответ, дождаться собссно пакета <br>&gt;данных, после чего - в зависимости от содержимого пакета данных - <br>&gt;послать ACK на нужный хост, дождаться ответа и дальше форвардить туда <br>&gt;принятый и все последующие пакеты. <br><br>интересная задача, тут надо копаться в глубинах sourceforg'а может кто ради интереса писал такую софтину, либо писать самому...<br> L7 классивикация и последующее перенаправление HTTP - как? (NiTr0) https://slinkov.ru/openforum/vsluhforumID1/87034.html#2 Mon, 26 Oct 2009 21:38:57 GMT &gt;по каким критериям будет фильтрация? <br><br>URL, вернее - его часть. Конкретно - идея добавить в скачанные торренты адрес локального ретрекера.<br><br>&gt;посмотри в сторону http://l7-filter.sourceforge.net/ <br><br>Смотрел. Не то. Дропать/заворачивать в класс шейпера - может, а вот DNAT - нет. Т.к. является только анализатором пакетов. <br>Здесь же - нужно на ACK запрос отправить ответ, дождаться собссно пакета данных, после чего - в зависимости от содержимого пакета данных - послать ACK на нужный хост, дождаться ответа и дальше форвардить туда принятый и все последующие пакеты.<br> L7 классивикация и последующее перенаправление HTTP - как? (ALex_hha) https://slinkov.ru/openforum/vsluhforumID1/87034.html#1 Mon, 26 Oct 2009 21:21:11 GMT &gt;Возникло желание фильтровать хттп протокол и некоторые запросы редиректить на локальный транспарент <br>&gt;прокси с последующей их модификацией. <br><br>по каким критериям будет фильтрация?<br><br>&gt;Собссно интересует - какая ось умеет делать подобное, кроме ессно Cisco фирмвари <br>&gt;для ихних железок? Я нашел только возможность дропа пакетов... <br><br>посмотри в сторону http://l7-filter.sourceforge.net/<br>