Релиз TrafficToll 1.0.0 - программы для ограничения сетевого трафика приложений в Linux

Прочитал сначала как TrafficTroll

А какие еще подобные программы под Linux вы знаете?

iptables же :)

Продвинутый файервол уровня «всех лесом кроме белого листа» был бы интересней. Но это тоже здорово.

Интересно, как оно получилось по процессам. Или что-то в новых ядрах появилось?

офигеть, а как оно работает? я был уверен, что фильтрацию по pid’ам выбросили из ядра лет 10 назад

А какие еще подобные программы под Linux вы знаете?

iptables

А какие еще подобные программы под Linux вы знаете?

tc же.

> Прочитал сначала как TrafficTroll

Так и есть. Напишешь ты такой хитрое правило, пускающее трафик для гугла, но аккуратно вырезающий из него телеметрию. Гугл такой «де моя телеметрия?», а TrafficTroll ему «азазазаза сасай лалка»

Напишешь ты такой хитрое правило, пускающее трафик для гугла, но аккуратно вырезающий из него телеметрию

«Нет, сынок, это всё фантастика»

неплохо, почти работает ). Я ограничил до 100кб для фокса, как видно на скрине avg перелез за 120 на тяжелых страницах, например картинки. И в реалтайме взлетает до стандартных моих 2mb, но скорее всего замеры буферизации

https://i.imgur.com/TKI5ZxQ.jpg

короче работает

увы, всё немного прозаичнее

скрипт мониторит список соединений, смотрит, каким процессом они открыты, и обновляет правила для tc

т.е. это чисто для ограничения скорости сравнительно долгоживущих коннектов, запретить доступ в сеть не получится

для жёсткого ограничения приложений по-прежнему знаю только firejail

скрипт мониторит список соединений, смотрит, каким процессом они открыты, и обновляет правила для tc

Понятно.

Прочитал сначала как TrafficTroll

А я — как TrafficTool. Видите, сколько уже готовых имён для форков. :)

Спасибо за разъяснения, только хотел спросить, как оно работает…

не нужно, есть nftables

тогда уж bpfilter

есть же модуль для netfilter который правила привязывает к процессам.

Трафик до гугла шифрованный и обычно с пиннингом. Так что кто тут ещё лалка :^)

я был уверен, что фильтрацию по pid’ам выбросили из ядра лет 10 назад

Есть cgroups, в связке с nftables (iptables) зарулит это приложение.

Продвинутый файервол уровня «всех лесом кроме белого листа» был бы интересней.

SELinux позволяет

Hey I’m the author: Your example doesn’t work, your predicates didn’t match the Firefox process at all: TrafficToll would have mentioned something about «filtering local ports» if it worked. Please check the readme on the GitHub page closely and make sure that your process predicates (the match: section in the config) actually capture your target process.

wtf?