Фаервол с фильтрацией как у wireshark

Question

[ParkeTg]

Подскажите, если ли фаервол, для линукс, с анализатором протоколов. Что бы можно было формировать правила как у wireshark (в смысле с такими же возможностями). Например, как-то так:

firewall -A OUTPUT --rule="http.host==habrahabr.ru" -j DROP

Answer 1

[KrD]

Есть. Ищите «L7 filter».

PS: а вот отрезать habrahabr.ru в цепочке OUTPUT не надо — местные Вам этого не простят. :)

Comments

[ParkeTg]

Спасибо, действительно есть такая штука, но, видимо, проект мертв, как и OpenDPI. Как-то подозрительно пусто, на поприще фильтров 7-го уровня :(

[ParkeTg]

Это такой юмор, про отрезать хабрахабр. Конечно, нет. А местные будут ходить через ssh, если чего. :)

Answer 2

[Пума Тайланд]

Есть возможность резать по хостам в расширениях iptables

Comments

[ParkeTg]

Хочется именно очень глубокий анализ кучи протоколов, и возможность задавать множество параметров, как у вайршарка. А не просто возможность резать по хостам :)

[Пума Тайланд]

Там по моему очень глубоко можно это делать, смотри аддоны иптаблеса внимательнее.