Deep Packet Inspection (DPI) - фильтровать определенный трафик

[vasek00]

Возможно ли такое в данный момент времени.

Цитата

#iptables -m ndpi --help

ndpi match options:
--ftp Match for FTP protocol packets.
--pop Match for POP protocol packets.
--smtp Match for SMTP protocol packets.
--imap Match for IMAP protocol packets.
--dns Match for DNS protocol packets.
--ipp Match for IPP protocol packets.
--http Match for HTTP protocol packets.
--mdns Match for MDNS protocol packets.
--ntp Match for NTP protocol packets.
--netbios Match for NETBIOS protocol packets.
--nfs Match for NFS protocol packets.
--ssdp Match for SSDP protocol packets.
--bgp Match for BGP protocol packets.
--snmp Match for SNMP protocol packets.

...

--ldap Match for LDAP protocol packets.
--maplestory Match for MapleStory protocol packets.
--mssql Match for msSQL protocol packets.
--pptp Match for PPTP protocol packets.
--warcraft3 Match for WARCRAFT3 protocol packets.
--wokf Match for World_of_Kung_Fu protocol packets.
--meebo Match for MEEBO protocol packets.
--facebook Match for FaceBook protocol packets.
--twitter Match for Twitter protocol packets.
--dropbox Match for DropBox protocol packets.
--gmail Match for Gmail protocol packets.
--gmaps Match for Google_Maps protocol packets.
--youtube Match for YouTube protocol packets.
--skype Match for Skype protocol packets.
--google Match for Google protocol packets.
--dcerpc Match for DCE_RPC protocol packets.
--netflow Match for NetFlow_IPFIX protocol packets.
--sflow Match for sFlow protocol packets.
--httpconnect Match for HTTP_Connect_SSL_over_HTTP protocol packets.
--httpproxy Match for HTTP_Proxy protocol packets.
--citrix Match for Citrix protocol packets.
--netflix Match for Netflix protocol packets.
--lastfm Match for LastFM protocol packets.

...

https://github.com/betolj/ndpi-netfilter

https://github.com/ntop/nDPI

[Le ecureuil]

9 минут назад, vasek00 сказал:

Возможно ли такое в данный момент времени.

https://github.com/betolj/ndpi-netfilter

https://github.com/ntop/nDPI

Нет, разве что вы тут поголосуете, а мы подумаем и посмотрим скольким пользователям это нужно.

[vasek00]

1 минуту назад, Le ecureuil сказал:

Нет, разве что вы тут поголосуете, а мы подумаем и посмотрим скольким пользователям это нужно.

Про пользователей сразу могу сказать, что таких будут единицы.

[VirtuoozX]

Нужно 

[cmisha]

Поддерживаю.

[Le ecureuil]

Раз поддерживаете, тогда уточните - вы это хотите в виде модулей в opkg и рулить самим через entware?

[Dimas_404]

В 11.06.2019 в 23:07, Le ecureuil сказал:

Раз поддерживаете, тогда уточните - вы это хотите в виде модулей в opkg и рулить самим через entware?

В OPKG было бы намного проще. Так сказать для чайников)

[chelpdim]

нужно,нравится как сделано в unifi

[Denis P]

по факту уже реализовано в 4.2
 

• NTCE: реализована фильтрация приложений [NDM-3069]:
  • ntce filter profile {name} application {application} — добавить приложение в профиль
  • ntce filter profile {name} group {group} — добавить группу приложений в профиль
  • ntce filter profile {name} type {type} — установить тип профиля, который может быть “permit” или “deny”
  • ntce filter profile {name} description {description} — задать описание профиля
  • ntce filter profile {name} schedule {schedule} — назначить расписание профиля
  • ntce filter assign host {host} {profile} — назначить профиль зарегистрированному хосту (MAC-адрес)
  • ntce filter assign interface {interface} {profile} — назначить профиль интерфейсу