Пометить пакеты программы с разных портов

0

0

Хотелось бы ограничить трафик, генерируемый программой, но проблема в том, что эта программа открывает соединения с произвольных портов, т.е. фильтрация по портам не совсем подходит. Можно как-нибудь "узнавать" исходящие от этой программы пакеты?

Костыль под кодовым названием trickle рекомендовать не надо. :)

Ссылка

←	gDesklets не работает

Как скопировать DVD диск

→

man iptables, --cmd-owner

anonymous
(24.10.06 12:22:21 MSD)

Ответ на: комментарий от anonymous 24.10.06 12:22:21 MSD

man iptables:

NOTE: pid, sid and command matching are broken on SMP

dm1024 ★★★
(24.10.06 13:42:44 MSD) автор топика

Ответ на: комментарий от dm1024 24.10.06 13:42:44 MSD

>NOTE: pid, sid and command matching are broken on SMP

У меня работает и --pid-owner, и --cmd-owner.

anonymous
(24.10.06 20:46:47 MSD)

Ответ на: комментарий от anonymous 24.10.06 20:46:47 MSD

Вероятно, у тебя не-SMP. У меня не работает.

dm1024 ★★★
(24.10.06 22:34:30 MSD) автор топика

Ответ на: комментарий от dm1024 24.10.06 22:34:30 MSD

Еще вариант: поставить этой программе sgid флаг и использовать -m owner --gid-owner - это-то работает?

anonymous
(25.10.06 20:00:03 MSD)

Ответ на: комментарий от anonymous 25.10.06 20:00:03 MSD

Тогда уж запускать от имени другого, специального пользователя. Так работает, да. Сделаю так, раз уж другого варианта нет.

dm1024 ★★★
(25.10.06 22:23:54 MSD) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	gDesklets не работает

General

Как скопировать DVD диск

→

Похожие темы