Как можно реализовать функционал u32 в RouterOS?

Question

[HawK]

iptables -t raw -A PREROUTING -p tcp --sport 443 -m u32 --u32 "0x4=0x00010000 && 0x20&0xFFFF0000=0x50040000" -m comment --comment "Rostelecom HTTPS" -j DROP

В iptables есть модуль u32, который берет 4 байта, начиная с заданного смещения (Start), применяет маску (Mask) и сравнивает с результатом (Result). "Start&Mask=Result".
Есть ли в RouterOS какой-либо способ реализации такой задачи?

Comments

[Ltonid]

В теории Layer 7 может помочь

[h8nor]

Layer 7 не поможет

Answer 1

[CityCat4]

RouterOS не позволяет работать с таблицей raw. Совсем. Можно конечно на форуме микротика поспрашивать - сделали же они в конце концов IKEv2 :)

Comments

[Александр Карабанов]

Уже может.

[HawK]

На старых версиях RouterOS, можно воспользоваться цепочкой mangle, непринципиально, но вопрос остается актуальным - как сравнить нужные байты в пакете с образцом для дальнейших действий с пакетом?

[CityCat4]

Александр Карабанов: Уау? В 6.36.3 есть?

[HawK]

CityCat4:
What’s new in 6.36 (2016-Jul-20 14:09):
...
*) firewall – added pre-connection tracking filter – “raw” table, that allow to protect connection-tracking from unnecessary traffic;
...

[CityCat4]

HawK: Блиндер буду, и точно есть! Пригляделся, внимания не обращал...

[Александр Карабанов]

CityCat4: :-)

[h8nor]

Про выполнение u32 на офф.форуме тихо

[CityCat4]

Дѣаволъ: Надо поныть, может сделают.

[h8nor]

CityCat4: Смешно! У меня своя голова есть. Время найду и выучу не хуже. А без u32 можете кичиться до опупения.

[CityCat4]

Дѣаволъ: Это Вы мне, что ли? Да мне пофиг и на u32 и на Вас, еслиф че :)

[h8nor]

CityCat4: Вам. Было бы пофиг, не влезали бы с комментами к критерию u32 ;)

[CityCat4]

Дѣаволъ: Вы мне простите указывать будете, куда мне лезть а куда нет? Ну-ну...

[h8nor]

CityCat4: О, нет. Я просто перепишу журнал ещё раз:

HawK> Как можно реализовать функционал u32 в RouterOS?
CityCat4> Можно конечно на форуме микротика поспрашивать
Дѣаволъ> Про выполнение u32 на офф.форуме тихо
CityCat4> Надо поныть, может сделают.

Продолжать?