Re: [MASOCH-L] Módulo String Iptables

Fabio Oliveira fabio at ipway.com.br
Wed Apr 20 17:26:33 -03 2005


Marcelo,

nem tenta habilitar esse modulo no iptables, porque degrada demais a
performance do firewall. Imagina ele precisa abrir cada pacote e analisar o
conteudo, tipo fazer um parse.

> Existe outra forma de manipular/barrar um pacote conforme o conteúdo ou
> aplicativo para essa função?
use o squid pra isso.

[ ]s
Fabio
----- Original Message ----- 
From: "Marcelo Estanislau" <marcelo at standardnet.com.br>
To: "Mail Aid and Succor, On-line Comfort and Help"
<masoch-l at eng.registro.br>
Sent: Wednesday, April 20, 2005 3:22 PM
Subject: [MASOCH-L] Módulo String Iptables


> Buenas amigos...
>
> Deparei-me em uma situação em que, testando a rede, precisarei utilizar
> o módulo "match string" do iptables. Sendo Kernel 2.6.11 dá máquina,
> tentei aplicar o patch-o-matic no iptables, porém verifiquei que o
> módulo String é compatível apenas com kernel abaixo de 2.6.
> Existe outra forma de manipular/barrar um pacote conforme o conteúdo ou
> aplicativo para essa função?
>
> -- 
> Marcelo Estanislau Geyer
> marcelo at standardnet.com.br
> Standard Net Tecnologia e Informação
> Telefones: 51 5240289 / 51 84279991
> http://www.standardnet.com.br
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>




More information about the masoch-l mailing list