我可以基于 netfilter 钩子函数（第 3 层）实现流量标识符（第 7 层）吗？

Question

我想写一个基于netfilter钩子函数的简单流量标识符，因为我认为netfilter钩子更容易实现。我希望使用正则表达式来识别一些第 7 层流量，例如 ftp、p2p。但是，考虑到 ftp 流量在第 7 层，而 netfilter 挂钩在第 3 层工作，我想知道这是否可能？如果是这样，识别器是否适合在第 3 层针对第 7 层的某些模式匹配做大量工作？非常感谢。

Answer 1

有l7-filter 项目，它基于netfilter。它有很多预定义的正则表达式。