LINUX.ORG.RU
Форум — Admin  

xt_ndpi не матчит stun протокол

 , ,


0

1

Делал вот по этой инструкции

http://a7lanov.blogspot.com/2014/10/ubuntu-imq-ndpi-13092016.html

Пересобрал только iptables. И собрал xt_ndpi соответсвенно. Ядро не трогал и не патчил IMQ (может из за этого?) C другими прот. проблем нет (ssl, http, ssh). C этим счетчики не реагируют и не дропается. С телнет вроде тоже проблема.

Cast vel


← Zabbix корреляция событий для группы хостов
GPU passthrough proxmox →

счетчик обнаружения STUN нулевой в /proc/net/xt_ndpi/proto ?

Я сейчас в отпуске и до компа редко добираюсь. В конце следующей недели навероно смогу заняться.

Хорошо бы собрать немного трафика (в .pcap), который неправильно детектиться.

PS Очень важно, чтобы в iptables через ndpi проходили все пакеты в обе стороны, иначе будет много неопределенного трафика.

vel ★★★★★
()
Ответ на: комментарий от vel

Сейчас еще раз попробывал. Увидело, счетчики растут, но пропускает и DROP ему не делает.

dpood
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Zabbix корреляция событий для группы хостов
Admin
GPU passthrough proxmox →