slacky.eu

Ho aggiornato la patch per aggiungere il supporto al layer7 a netfilter nei kernel >= 3.8.
Inoltre ho creato anche una piccola patch per poter usare la nuova funzionalità del kernel con iptables.
In parole povere:

• scaricate i sorgenti del kernel e scompattateli
• applicate la patch ("kernel-blabla.patch") ai sorgenti del kernel, compilate e installate il nuovo kernel (compresi gli header)
• scaricate i sorgenti di iptables e scompattateli
• applicate la patch ("iptables-blabla.patch") ai sorgenti di iptables, compilate e installate il programma
• scaricate le definizioni dei protocolli e scompattateli in "/etc/l7-protocols"
• controllate se il supporto al layer7 funziona correttamente

Qui trovate la homepage del progetto.

Ho scoperto che esiste un progetto più recente, che fa la stessa cosa ed è più semplice da compilare: nDPI.