OpenDPI netfilter

[alex_001]

http://code.google.com/p/opendpi/downloads/list - вышел netfilter wrapper под opendpi - более продвинутая замена ipp2p.

Никто не собирал/тестил данную штуку?

[peter23]

Собирал и немного тестил. Описал процесс сборки: http://readme.no-ip.biz/index.php/2010/11/...pendpi-iptables. Там же выложил патч для ядер 2.6.35 и ебилд для Gentoo.

[s.lobanov]

ИМХО процесс установки тривиален, напишите лучше побольше всяких примеров в пункт "Попробуйте в действии:"

[alex_001]

Тоже собрал - правда еще отключил экспорт через netlink (device busy как раз)- мне работоспособность conntrack-tools важнее (жаль что конфликтует конечно , но особо ничего не сделать , если только не патчить ядро). Пробовал на себе - вроде работоспособно , на "боевых" машинах пока не решаюсь.

Еще не вставлялись правила в таблицы - патчик такой:

@@ -543,6 +549,7 @@
opendpi_mt_check(const struct xt_mtchk_param *par)
{
        const struct xt_opendpi_mtinfo *info = par->matchinfo;
+       int ret=0;

        if (IPOQUE_BITMASK_IS_ZERO(info->flags)){
                pr_info("None selected protocol.\n");
@@ -550,8 +557,14 @@
        }

         opendpi_enable_protocols (info);
+               ret=nf_ct_l3proto_try_module_get (par->family);
+
+       if (ret < 0)
+               {
+               pr_info("Error in l3proto_try_module_get. MF: %x\n",par->family);
+               return false;
+               }

-       return nf_ct_l3proto_try_module_get (par->family) == 0;