🍎 👂🏽 👈🏿 OpenDPI (यातायात प्रकार का पता लगाने) + iptables 🎷 🏳️ 🦃

OpenDPI ट्रैफ़िक वर्गीकरण के लिए गहन पैकेट विश्लेषण (DPI - डीप पैकेट निरीक्षण) की तकनीक पर आधारित एक पुस्तकालय है। IPP2P प्रोजेक्ट अब समर्थित नहीं है, और, एक प्रतिस्थापन के रूप में, विशेष रूप से OpenDPI का उपयोग करने का सुझाव देता है। IPP2P के विपरीत, जिसका मुख्य उद्देश्य बिल्कुल P2p ट्रैफ़िक निर्धारित करना है, OpenDPI विभिन्न प्रोटोकॉल की एक विस्तृत श्रृंखला का समर्थन करता है। OpenDPI मूल रूप से बहुत कम झूठी सकारात्मक दर के लिए डिज़ाइन किया गया था। L7- फ़िल्टर के विपरीत , इसे iptables और कर्नेल पर पैच की आवश्यकता नहीं होती है; एक कर्नेल मॉड्यूल और xtables पुस्तकालय के रूप में काम करता है। इसके अलावा, प्रोटोकॉल परिभाषाएं रेगेक्स की सूची नहीं हैं, लेकिन सी मॉड्यूल, जो प्रदर्शन में सुधार करता है। हाल ही में, इस पुस्तकालय के लिए iptables समर्थन लागू किया गया है।

अब अभ्यास में OpenDPI का उपयोग करने का प्रयास करते हैं।

हम प्रोजेक्ट वेबसाइट के डाउनलोड सेक्शन में जाते हैं। Opendpi-1.2.0.tar.gz और opendpi-netfilter-आवरण-1.1.tar.gz फ़ाइलें डाउनलोड करें (ये संस्करण लेखन के समय प्रासंगिक हैं)। यदि आप चारों ओर खेलना चाहते हैं, तो opendpi-1.2.0.tar.gz की सामग्री की जांच करें, सामान्य तरीके से संकलन करने का प्रयास करें (( ./configure && make && make install

), OpenDPI_demo डेमो एप्लिकेशन को विभिन्न पीक-फाइलों को खिलाने के साथ प्रयोग करें।

आइए iptables मॉड्यूल का निर्माण शुरू करें। आपको कर्नेल हेडर और iptables की आवश्यकता होगी। यह भी आवश्यक है कि कर्नेल में कुछ विकल्प निर्धारित किए गए हैं:

कनेक्शन ट्रैकिंग ईवेंट विकल्प सक्षम होना चाहिए:

  कनेक्शन ट्रैकिंग इवेंट
 प्रतीक: NF_CONNTRACK_EVENTS
 स्थान:
 -> नेटवर्किंग समर्थन
  -> नेटवर्किंग विकल्प
   -> नेटवर्क पैकेट फ़िल्टरिंग ढांचा (नेटफिल्टर)
    -> कोर नेटफिल्टर कॉन्फ़िगरेशन
     -> नेटफिल्टर कनेक्शन ट्रैकिंग समर्थन

कनेक्शन ट्रैकिंग नेटलिंक इंटरफ़ेस विकल्प को निष्क्रिय किया जाना चाहिए:

  कनेक्शन ट्रैकिंग netlink इंटरफ़ेस
 प्रतीक: NF_CT_NETLINK
 स्थान:
 -> नेटवर्किंग समर्थन
  -> नेटवर्किंग विकल्प
   -> नेटवर्क पैकेट फ़िल्टरिंग ढांचा (नेटफिल्टर)
    -> कोर नेटफिल्टर कॉन्फ़िगरेशन
     -> नेटफिल्टर कनेक्शन ट्रैकिंग समर्थन

खोलना opendpi-netfilter-आवरण-1.1.tar.gz और opendpi-netfilter-आवरण-1.1 निर्देशिका पर जाएं। यहां opendpi-1.2.0.tar.gz अनपैक करें । यानी निर्देशिका opendpi-netfilter-आवरण -11 में README , ipq _ * होना चाहिए । फ़ाइलों, आवरण निर्देशिका और opendpi-1.2.0 निर्देशिका को अलग करें। Opendpi-1.2.0 निर्देशिका में, क्रमशः OpenDPI स्रोत। नीचे कमांड के रूप में सभी वर्णित क्रियाएं हैं:

  $ एल.एस.
 opendpi-1.2.0.tar.gz opendpi-netfilter-आवरण-1.1.tar.gz
 $ tar -xzf opendpi-netfilter-आवरण-1.1.tar.gz
 $ cd opendpi-netfilter-आवरण-1.1
 $ टार -xzf ../opendpi-1.2.0.tar.gz

अब opendpi-1.2.0 निर्देशिका पर जाएं:

  $ cd opendpi-1.2.0

और पैच लागू करें:

  $ पैच -p0 <../ ipq_main.h.diff
 $ पैच -p0 <../ ipq_protocols.h.diff

उसके बाद, आपको पर्यावरण चर सेट करने की आवश्यकता है:

  $ निर्यात OPENDPI_PATH = $ (pwd)

और रैपर निर्देशिका में जाएं:

  $ cd ../wrapper

अब कर्नेल समर्थन को 2.6.35 पर पैच करें (पुरानी कर्नेल के लिए समर्थन टूट नहीं जाएगा)। पैच को 2.6.34 और 2.6.35 में नेटफिल्टर के स्रोतों की तुलना करके लिखा गया था। पैच पहले ही डेवलपर्स को भेज दिया गया है, आप इसे ऑफसाइट पर इस चर्चा धागे में डाउनलोड कर सकते हैं। पैच को opendpi-netfilter-आवरण-1.1 निर्देशिका के साथ एक स्तर पर रखें और कमांड के साथ इसका उपयोग करें:

  पैच-रिंगटोन <../../ opendpi-netfilter-आवरण-1.1_2.6.35_v2.patch

फिर आपको करने की आवश्यकता है:

  $ बना
 # मॉड्यूल_स्थापना करें
 # cp ipt / libxt_opendpi.so / lib / xtables

अब आप मॉड्यूल का उपयोग कर सकते हैं:

  # modprobe xt_opendpi

उपलब्ध विकल्पों का अन्वेषण करें:

  # iptables -m opendpi --help

इसे कार्रवाई में आज़माएं:

  # iptables-OUTPUT -m opendpi --http -j DROP
 # wget http://ya.ru/
 --2010-11-12 20: 57: 41-- http://ya.ru/
 213.180.204.3:80 से जुड़ा ... जुड़ा।
 HTTP अनुरोध भेजा गया, प्रतिक्रिया का इंतजार ... ^ C

संभावित विधानसभा त्रुटियां:

यदि कंपाइलर यह शिकायत करता है कि यह उत्पन्न / *। H फ़ाइलों को नहीं ढूंढ सकता है, तो आपके पास कर्नेल हेडर नहीं हैं। यह भी संभव है कि आपने कर्नेल स्रोतों के साथ निर्देशिका में make clean

हो।
यदि आपको modprobe के साथ कोई त्रुटि मिलती है

  FATAL: xt_opendpi (/lib/modules/2.6.34-gentoo-r12/extra/xt_opendpi.ko) डालने में त्रुटि: डिवाइस या संसाधन व्यस्त

इसका मतलब है कि आपने कर्नेल में सही विकल्प सेट नहीं किया है (ऊपर देखें)

यदि आपको कोई त्रुटि मिलती है

  /opendpi/opendpi-netfilter-wrapper-1.1/wrapper/src/main.c:466: त्रुटि: अधूरा प्रकार के लिए सूचक को इंगित करना

तब आप एक कर्नेल 2.6.35 या उच्चतर का उपयोग करने की संभावना रखते हैं। आपको उपरोक्त लेख में निर्दिष्ट पैच लागू करना होगा।

Gentoo के लिए यहाँ बनाया गया है ।

UPD: समर्थित प्रोटोकॉल की घोषित सूची:

opendpi match options: 
      

        
        
        
      

     --ftp Match for FTP protocol packets. 
      

        
        
        
      

     --pop Match for Mail_POP protocol packets. 
      

        
        
        
      

     --smtp Match for Mail_SMTP protocol packets. 
      

        
        
        
      

     --imap Match for Mail_IMAP protocol packets. 
      

        
        
        
      

     --dns Match for DNS protocol packets. 
      

        
        
        
      

     --ipp Match for IPP protocol packets. 
      

        
        
        
      

     --http Match for HTTP protocol packets. 
      

        
        
        
      

     --mdns Match for MDNS protocol packets. 
      

        
        
        
      

     --ntp Match for NTP protocol packets. 
      

        
        
        
      

     --netbios Match for NETBIOS protocol packets. 
      

        
        
        
      

     --nfs Match for NFS protocol packets. 
      

        
        
        
      

     --ssdp Match for SSDP protocol packets. 
      

        
        
        
      

     --bgp Match for BGP protocol packets. 
      

        
        
        
      

     --snmp Match for SNMP protocol packets. 
      

        
        
        
      

     --xdmcp Match for XDMCP protocol packets. 
      

        
        
        
      

     --smb Match for SMB protocol packets. 
      

        
        
        
      

     --syslog Match for SYSLOG protocol packets. 
      

        
        
        
      

     --dhcp Match for DHCP protocol packets. 
      

        
        
        
      

     --postgres Match for PostgreSQL protocol packets. 
      

        
        
        
      

     --mysql Match for MySQL protocol packets. 
      

        
        
        
      

     --tds Match for TDS protocol packets. 
      

        
        
        
      

     --ddl Match for DirectDownloadLink protocol packets. 
      

        
        
        
      

     --i23v5 Match for I23V5 protocol packets. 
      

        
        
        
      

     --apple Match for AppleJuice protocol packets. 
      

        
        
        
      

     --directconnect Match for DirectConnect protocol packets. 
      

        
        
        
      

     --socrates Match for Socrates protocol packets. 
      

        
        
        
      

     --winmx Match for WinMX protocol packets. 
      

        
        
        
      

     --manolito Match for MANOLITO protocol packets. 
      

        
        
        
      

     --pando Match for PANDO protocol packets. 
      

        
        
        
      

     --filetopia Match for Filetopia protocol packets. 
      

        
        
        
      

     --iMESH Match for iMESH protocol packets. 
      

        
        
        
      

     --kontiki Match for Kontiki protocol packets. 
      

        
        
        
      

     --openft Match for OpenFT protocol packets. 
      

        
        
        
      

     --fasttrack Match for Kazaa/Fasttrack protocol packets. 
      

        
        
        
      

     --gnutella Match for Gnutella protocol packets. 
      

        
        
        
      

     --edonkey Match for eDonkey protocol packets. 
      

        
        
        
      

     --bittorrent Match for Bittorrent protocol packets. 
      

        
        
        
      

     --off Match for OFF protocol packets. 
      

        
        
        
      

     --avi Match for AVI protocol packets. 
      

        
        
        
      

     --flash Match for Flash protocol packets. 
      

        
        
        
      

     --ogg Match for OGG protocol packets. 
      

        
        
        
      

     --mpeg Match for MPEG protocol packets. 
      

        
        
        
      

     --quicktime Match for QuickTime protocol packets. 
      

        
        
        
      

     --realmedia Match for RealMedia protocol packets. 
      

        
        
        
      

     --windowsmedia Match for Windowsmedia protocol packets. 
      

        
        
        
      

     --mms Match for MMS protocol packets. 
      

        
        
        
      

     --xbox Match for XBOX protocol packets. 
      

        
        
        
      

     --qq Match for QQ protocol packets. 
      

        
        
        
      

     --move Match for MOVE protocol packets. 
      

        
        
        
      

     --rtsp Match for RTSP protocol packets. 
      

        
        
        
      

     --feidian Match for Feidian protocol packets. 
      

        
        
        
      

     --icecast Match for Icecast protocol packets. 
      

        
        
        
      

     --pplive Match for PPLive protocol packets. 
      

        
        
        
      

     --ppstream Match for PPStream protocol packets. 
      

        
        
        
      

     --zattoo Match for Zattoo protocol packets. 
      

        
        
        
      

     --shoutcast Match for SHOUTCast protocol packets. 
      

        
        
        
      

     --sopcast Match for SopCast protocol packets. 
      

        
        
        
      

     --tvants Match for TVAnts protocol packets. 
      

        
        
        
      

     --tvuplayer Match for TVUplayer protocol packets. 
      

        
        
        
      

     --veohtv Match for VeohTV protocol packets. 
      

        
        
        
      

     --qqlive Match for QQLive protocol packets. 
      

        
        
        
      

     --thunder Match for Thunder/Webthunder protocol packets. 
      

        
        
        
      

     --soulseek Match for Soulseek protocol packets. 
      

        
        
        
      

     --gadugadu Match for GaduGadu protocol packets. 
      

        
        
        
      

     --irc Match for IRC protocol packets. 
      

        
        
        
      

     --popo Match for Popo protocol packets. 
      

        
        
        
      

     --jabber Match for Jabber protocol packets. 
      

        
        
        
      

     --msn Match for MSN protocol packets. 
      

        
        
        
      

     --oscar Match for Oscar protocol packets. 
      

        
        
        
      

     --yahoo Match for Yahoo protocol packets. 
      

        
        
        
      

     --battlefield Match for Battlefield protocol packets. 
      

        
        
        
      

     --quake Match for Quake protocol packets. 
      

        
        
        
      

     --secondlife Match for Second Life protocol packets. 
      

        
        
        
      

     --steam Match for Steam protocol packets. 
      

        
        
        
      

     --hl2 Match for Halflife2 protocol packets. 
      

        
        
        
      

     --worldofwarcraft Match for World of Warcraft protocol packets. 
      

        
        
        
      

     --telnet Match for Telnet protocol packets. 
      

        
        
        
      

     --stun Match for STUN protocol packets. 
      

        
        
        
      

     --ipsec Match for IPSEC protocol packets. 
      

        
        
        
      

     --gre Match for GRE protocol packets. 
      

        
        
        
      

     --icmp Match for ICMP protocol packets. 
      

        
        
        
      

     --igmp Match for IGMP protocol packets. 
      

        
        
        
      

     --egp Match for EGP protocol packets. 
      

        
        
        
      

     --sctp Match for SCTP protocol packets. 
      

        
        
        
      

     --ospf Match for OSPF protocol packets. 
      

        
        
        
      

     --ipip Match for IP in IP protocol packets. 
      

        
        
        
      

     --rtp Match for RTP protocol packets. 
      

        
        
        
      

     --rdp Match for RDP protocol packets. 
      

        
        
        
      

     --vnc Match for VNC protocol packets. 
      

        
        
        
      

     --pcanywhere Match for PCAnywhere protocol packets. 
      

        
        
        
      

     --ssl Match for SSL protocol packets. 
      

        
        
        
      

     --ssh Match for SSH protocol packets. 
      

        
        
        
      

     --usenet Match for USENET protocol packets. 
      

        
        
        
      

     --mgcp Match for MGCP protocol packets. 
      

        
        
        
      

     --iax Match for IAX protocol packets. 
      

        
        
        
      

     --tftp Match for TFTP protocol packets. 
      

        
        
        
      

     --afp Match for AFP protocol packets. 
      

        
        
        
      

     --stealthnet Match for StealthNet protocol packets. 
      

        
        
        
      

     --aimini Match for Aimini protocol packets. 
      

        
        
        
      

     --sip Match for SIP protocol packets. 
      

        
        
        
      

     --truphone Match for Truphone protocol packets.

OpenDPI (यातायात प्रकार का पता लगाने) + iptables

More articles: