https://opennet.dev/openforum/vsluhforumID1/95931.html Приветствую. Подскажите, возможен ли вариант фильтрации с помощью u32 для заданных параметров, таких как, содержимое data и заголовку пакета?<br>К примеру, нужно заблокировать пакеты в data которых встречается<br>ff:ff:54:53<br>и сам пакет без csum (0x000)<br> https://opennet.dev/openforum/vsluhforumID1/95931.html#1 Mon, 12 Jan 2015 10:06:11 GMT &gt; Приветствую. Подскажите, возможен ли вариант фильтрации с помощью u32 для заданных параметров, <br>&gt; таких как, содержимое data и заголовку пакета?<br>&gt; К примеру, нужно заблокировать пакеты в data которых встречается <br>&gt; ff:ff:54:53 <br>&gt; и сам пакет без csum (0x000) <br><br>речь идет о модуле iptables или о фильтре в подсистеме управления трафиком (tc filter) ?<br>что касается второго пункта, то - да, при помощи отрицательных смещений можно фильтровать<br>по mac адресу.<br>по csum фильтровать проблем нет и там и там.<br>