Различия

Показаны различия между двумя версиями страницы.

--- network:ndpi [2016/01/06 15:08] – bers
+++ network:ndpi [2017/12/08 08:03] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 1: / Строка 1: @@
 ==== Install nDPI on Debian 8 ====
-Для работы nDPI необходимы //xtables-addons//
+Подходит для ядер 3.16 - 3.18.\\
+Для работы nDPI необходимы //xtables-addons// и некоторые пакеты
 <code bash>
-aptitude install xtables-addons-common xtables-addons-dkms xtables-addons-source
+apt-get install xtables-addons-common xtables-addons-dkms xtables-addons-source
+apt-get install autoconf libtool libpcap-dev
 depmod -a
 </code>
-Далее качаем и распаковываем сам nDPI
+Далее качаем и распаковываем исходники nDPI
 <code bash>
 wget http://devel.aanet.ru/ndpi/nDPI-1.7.20151023.tar.gz
@@ Строка 11: / Строка 13: @@
 cd nDPI-1.7.20151023
 ./autogen.sh
+</code>
+Собираем nDPI
+<code bash>
+cd ./ndpi-netfilter
+make
+make install
+make modules_install
+</code>
+Запускаем модуль и проверяем, что он подгрузился
+<code bash>
+modprobe xt_ndpi
+lsmod | grep xt_ndpi
+</code>
+Протоколы с которыми работает nDPI
+<code bash>
+iptables -m ndpi -h
+</code>
+Пример блокировки Bittorrent
+<code bash>
+iptables -A FORWARD -m ndpi --bittorrent -j DROP
+</code>
+Сам nDPI состоит из 2-х файлов, которые можно перенести на другие хосты
+<code bash>
+-rw-r--r-- 1 root root 37M /lib/modules/3.16.0-4-amd64/extra/xt_ndpi.ko
+-rwxr-xr-x 1 root root 24K /lib/xtables/libxt_ndpi.so
 </code>
+=== Используемые материалы: ===
+  * [[http://devel.aanet.ru/ndpi|DPI для linux в виде расширения iptables]]
+  * [[http://a7lanov.blogspot.ru/2014/10/ubuntu-imq-ndpi-07122014.html|Ubuntu, imq, ndpi.]]
+  * [[https://www.linux.org.ru/forum/general/9685281|nDPI как замена l7filter]]