L7 rozpoznani Bittorent

maxik

hoj, jake regexp pouzivate v L7 na bittorent ? Ja

Ale i tak neni uspesnost kdovijaka, jake s tim mate kdo zkusenosti diky.

zero

^(bittorrent protocol|azver$|get /scrape\?info_hash=)|d1:|'7P\)

maxik

Tehle retezec je defaultni co jsi napsal, ale me toho moc nenasel, ten co pouzivam ja je lepsi, ale i tak to neni 100%, mozna je to take tim ze uz tam nejaky konexe byly v dobe pridani a router jsem nerestartoval.

lwq

Tehle retezec je defaultni co jsi napsal, ale me toho moc nenasel, ten co pouzivam ja je lepsi, ale i tak to neni 100%, mozna je to take tim ze uz tam nejaky konexe byly v dobe pridani a router jsem nerestartoval.

Neni treba restart, ale alespon vyhodit connection-cache ... Ale restart to jisti :

hapi

tohle je k ničemu, torrenty dneska jezději už skrz tunel v ipv6 nebo šifrovaný a to nechytneš.

zero

nj presne.. a proc omezovat

maxik

protoze to pak leze do prioritni qtree a hraci prskaj, sifrovany lezou u torrentu jen data, ale ty navazovaci zadosti bych rekl ze sifrovane nejsou a ty prave ta l7 hleda. Kdyz uz mame L7 musi to jit, netenforcer to taky umi poznat ja jinak by to asi delal nez l7.

hapi

no pozná ale ne všechno.

skuz tohle http://l7-filter.sourceforge.net/layer7 ... orrent.pat a případně víc pravidel pro chytání torrentu.

maxik

tenhle pattern funguje prave docela slusne, rek bych ze to poznalo vse co melo.