Firewall z możliwością definiowania reguł nagłówków pakietów

[teuton]

hej,

 

poszukuje firewalla do zastosowań domowych, który oprócz ustawiania reguł na portach, protokołach i aplikacjach - będzie miał też mozliwość zaglądania do nagłówków pakietów i definiowania reguł na tym poziomie.

Z góry dziękuje za wszystkie odpowiedzi.

[snaj*]

Co rozumiesz przez : "mozliwość zaglądania do nagłówków pakietów" ?

[teuton]

Widziałem coś takiego w "checkpoint" - chodzi o to aby firewall skanował kazdy pakiet niezależnie od reguł ustawionych na aplikacjach, czy portach. W nagłówkach pakietów są różne ciekawe informacje, które można użyć do filtrowania ruchu. Dokładnie chodzi mi filtrowanie po ciągach znaków znalezionych w nagłówkach. Jest to jakby niższy poziom na którym działa firewall.

[snaj*]

iptables - match zwany "string" i nie jest to bynajmniej naglowek(naglowki sa ethernetu, ip, tcp - tam nie ma stringow ani jak sadze innych informacji cie interesujacych) ktory on sprawdza - ale zawartosc paczki - dane.

string znajduje sie w patch-o-matic .

[miecz]

nie pamietam doklandnie ale taka funkcje ma chyba outpost firewall

[teuton]

iptables - match zwany "string" i nie jest to bynajmniej naglowek(naglowki sa ethernetu, ip, tcp - tam nie ma stringow ani jak sadze innych informacji cie interesujacych) ktory on sprawdza - ale zawartosc paczki - dane.

string znajduje sie w patch-o-matic .

a to iptables to nie jest przypadkiem pod linuxa?

[snaj*]

Tak jest.

[teuton]

no własnie - a ja szukam cos pod XP

[oldwinc]

marne szanse... jedno z najabardziej zaawansowanyh pod WIN co widzialem do tej pory jest TU...

[teuton]

marne szanse... jedno z najabardziej zaawansowanyh pod WIN co widzialem do tej pory jest TU...

 

dzięki oldwinc - zaraz się tym pobawie

[teuton]

znalazłem coś takiego w najnowszym symantecu enterprisie - ale jest tylko pod win2000 niestety.