Записи с меткой ‘ng_bpf’
В связи с тем, что в новой версии популярного торрент клиента µTorrent была включена поддержка протокола µTP, значительно выросло количество транзитных пакетов на пограничных маршрутизаторах. Было принято решения заблокировать паразитный трафик. #!/bin/sh /usr/sbin/ngctl mkpeer ipfw: bpf 2 main /usr/sbin/ngctl name ipfw:2 utp_filter /usr/sbin/ngctl msg utp_filter: setprogram { thisHook=\»main\» ifMatch=\»\» ifNotMatch=\»main\» bpf_prog_len=12 bpf_prog=[ { code=48 jt=0 [...]