Skanowanie zawartosci pakietow + bridge

Thread View: pl.comp.os.bsd

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by Pawel Adamczyk Wed, 07 Apr 2004 12:29

#490

Author: Pawel Adamczyk
Date: Wed, 07 Apr 2004 12:29

27 lines
2074 bytes

Witam,

 Stworzylem narzedzie skanujace zawartosc pakietow,
i na podstawie tego modyfikujace pole TOS w naglowku IP.
Ruch kieruje przez divert w ipfw. Wszystko dziala dobrze. 
Do skanera przekazywane sa pakiety wchodzace do danego interfejsu,
a na interfejsie wychadzacym ustawione sa odpowiednie reguly ipfw,
odpowiednio ksztaltujace ruch. O ile program dziala na routerze 
wszystko jest ok.

Teraz chcialbym podobny mechanizm uruchomic na systemie pracujacym
jako bridge. Niestety we FreeBSD divert przy wlaczanym 
bridge nie dziala. Szukam innego sposobu na rozwiazanie 
tego problemu. Z kolei do ipfw trafiaja tylko pakiety wchodzace.
Potrzebny jest wiec mechanizm, ktory przechwyci pakiety 
przed ipfw. Myslalem o wykorzystaniu netgraph, ale nie 
znalazlem sposobu na podpiecie sie tak, zeby przeskanowane
pakiety trafily spowrotem do tradycyjnej obslugi sieci.

 Moze ktos z szanownych grupowiczow potrafi cos podpowiedziec.

Dodam jeszcze, ze chodzi o system FreeBSD, natomiast wykorzystanie
ipfw wraz z dummynet (ewentualnie altq) sluzyc ma zarowno
ksztaltowaniu, jak i filtrowaniu ruchu.

Pozdrawiam,
Pawel

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads