论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-12-21 16:06 |只看该作者 |倒序浏览

请教一个问题：
LINUX内核中
如何读L7的模版文件，得到协议名和模版(LINUX内核中哪个函数读取L7模板,如bittorrent.pat)

文库|博客

pengyg1023

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2006-12-21 16:08 |只看该作者

回答这个问题需要2个知识：
1.用过L7
2.对LINUX内核精通

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

pengyg1023

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2006-12-21 16:19 |只看该作者

就没人想来坐沙发???

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

pengyg1023

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2006-12-21 16:40 |只看该作者

layer7 filter howto中说:

"iptables会在目录 /etc/l7-protols 或者指定目录中查找模版文件，于是，他会找到/etc/l7-protocols/http.pat 和/etc/l7-protocols/protocols/http.pat，但不会找到/etc/l7-protocols/foo/bar/http.pat

"

"如果想要更新协议，你需要清空iptables规则并且重新输入他们，因为模版文件只被iptables读取，不能被内核读取。"

难道...