А чего ему не работать? На этом многие компании зарабатывают очень хорошие деньги.А если l7-filter использовать в связке с http://www.ipp2p.org/, то ещё лучше работает :-)
Тут важно помнить 2 особенности:
1. Шифрованный трафик классифицировать нельзя
2. Любой анализ на 7 уровне это, прежде всего, возрастание нагрузок на процессор.
Возможно лучше будет иное решение:
http://l7-filter.sourceforge.net/
Там есть так же примеры, как выявлять торренты. Далее делать можно все что угодно.