доброго времени всем. имеется следующая задача:
перехватывать пакеты на 80 порту (желательно только с http-заголовками) и делать некие действия при нахождении подстроки в нем. собственно делается это просто, с помощью iptables -m string
но встал новый вопрос, задача такая, что предусмотреть все подстроки невозможно (точнее их очень много) и нужно искать их регуляркой, т.е. что-то вроде iptables -m string --string «par.zit»
есть ли подобное решение, кто знает?
p.s.: если есть нечто подобное на freebsd, тоже пригодится :)
