Iptables + Layer7

Dando continuidade ao tópico antigo, iptables header/protocol, ai vai o link do projeto.
Estou homologando esta módulo, e assim que for tendo os resultados, posto aqui.
http://sourceforge.net/projects/l7-filter/

Então ... já estou na faze final dos teste.
Senti um pequena perda de performance no início dos teste, mas agora descobri o que era.
Estava colocando as regras do L7 muito genéricas, e assim ele analisava muita coisa que não deveria, causando um consumo maior na CPU.
Agora com regras mais específicas, está funcionando corretamente, não causando perda considerável na CPU.

Um abraço,
Ivan Santos

E ai grande...
Como andam seus testes?

Não andam mais, eheheh .. já está em produção.
A ferramenta é muito boa, como disse, há uma pequena perda de performance, mas nada que uma especificação mais detalhada de suas regras filtre o acesso indevido.

[]'s
Ivan

Não vai postar aqui pra galera?

Então ...
Podemos filtar as regras de várias maneiras.
Uma regra que pode causa um tráfego enorme, pode ser:
IPTABLES -A FORWARD -m layer7 --l7proto msnmessenger -d $LANNET -j DROP

Isso com certeza derrubaria o seu firewall.

Agora uma regra mais específica como por exemplo:
IPTABLES -A FORWARD -p tcp -m tcp -s <ip_da_rede> -i eth0 -o eth2 --dport 80 -m layer7 --l7proto msnmessenger -j DROP

esta regra causaria menos impacto em sua rede.

[]'s
Ivan

Ps: Estou fazendo um pequeno artigo, vou postar aqui na comunidade netfilter em breve.

Beleza...
Vou aguardar!!!
Obrigado