Ubuntu下userspace版l7-filter成功

话说上次那个内核编译的我好痛苦。。。。

因此这次上网搜索半天,终于发现了。。。。

http://kuscsik.blogspot.com/2008/02/how-to-userspace-l7-filter-on-ubuntu.html

在Ubuntu下userspace版本成功编译的办法。。

第二种那个编译的办法还是没有成功,所以先改向它的源,然后直接apt安装的。。。

测试过程:

首先把协议包更新到最新

协议包目录下:

sudo make install

然后测试:

1、配置文件

sudo gedit /etc/l7_filter.conf

如下:

ftp 5
http 6
qq 68

每行前面是协议名称,对应于/etc/l7-protocols/protocols下面的协议名称

2、启动l7-filter

sudo iptables -A FORWARD -j NFQUEUE –queue-num 0

l7-filter -vv -f /etc/l7_filter.conf

(第2句默认使用0)发现这个。。。什么都识别不出来,这是因为FORWARD的这个选项不适合我的测试环境

我的测试环境是这样的:就用这台电脑连接上一个路由,然后路由联网

FORWARD适用于把运行L7的机器当成一个中间路由,这样所有数据就可以被过滤了~

所以我这里的环境要改成如下:

sudo iptables -A INPUT -j NFQUEUE –queue-num 0

sudo l7-filter -vv -f /etc/l7_filter.conf

这样QQ可以识别出来了~如下:

Made key from ct: udp 17 src=192.168.0.2 dst=58.251.63.74 sport=40081 dport=8000
matched qq
Made key from ct: udp 17 src=192.168.0.2 dst=58.251.60.37 sport=54912 dport=8000
matched qq

呵呵。。。当然速度比较慢,毕竟这个是userspace,如果想真正实用的话最好还是kernel

Leave a Reply

Your email address will not be published.