Исходное сообщение
"Открыт код Douane, динамического межсетевого экрана для..." Отправлено pavel_simple, 28-Апр-14 18:24
> Что-то у меня нет такой уверенности. Наиболее логичным и прямым видится иметь > дело с пакетами в нетфильтре или где-то рядом. 294, вот смотри есть два случая обработки прафика - два флоу 1. L2 + L3 + netfilter + этот модуль фильтрации -> (передача в юзерспэйс проге) c library socket syscall 2. L2 + L3 + netfilter + (передача в юзерспэйс проге) c library socket syscall + LD_PRELOAD т.е длина обработки одинакова по шагам, контекст переклюается и в 1-ом и втором случае один раз. при прочих равных -- имеется ввиду что код для обработки фильтрации один и тот-же , хотя на самом деле обработка на уровне userspace значительно проще -- плюс нет странных вызовов с целью получиnь fd->socket->pid->path причём нет проблем обрабатывать socket любого рода, вплоть до того-же netlink, плюс сам netlink насколько я знаю до сих пор не гарантирует гарантированную доставку (хотя не встречался с потерями при работе с ним)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: