+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

--algo kmp --hex-string

--algo kmp --hex-string, RouterOS

scap Guest	#1 0 03.09.2018 01:33:00 Как мне задать правило для проверки также и hex-строки, как в linux iptables? Я хочу написать правило, чтобы поймать этот пакет -m string --algo kmp --hex-string “\|55ffffffff\|”

scap Guest	#2 0 21.10.2018 17:07:00 Какой правильный layer7 Regex для поиска пакетов с «bad checksum» или «empty checksum» в правиле Mikrotik? Для пустой контрольной суммы я нашёл вот это: -m u32 --u32 “24&0xffff=0x0000”. И как установить 00 00? 0000ffffffff54

sindy

Guest

21.10.2018 17:25:00

Боюсь, таких нет, потому что байты \x00 удаляются до проверки по регулярному выражению, так что ни найти их через regex, ни понять, сколько их там, если указать что-то вроде .{24}\x00\x00, не получится. При этом «неправильная контрольная сумма» — это совсем другое дело, нежели «некалькулированная контрольная сумма (0x0000)». Чтобы отследить неправильную контрольную сумму, нужно посчитать её самостоятельно и сравнить с полученной, то есть даже в iptables понадобится специальный match target, который сделает вычисление (а это заметно замедлит обработку пакетов).

scap Guest	#4 0 21.10.2018 17:29:00 https://prnt.sc/l8odz8 Я пытаюсь поймать этот пакет.

sindy

Guest

21.10.2018 17:33:00

Хорошо, значит, это один случай с невычисленной контрольной суммой, но из-за того, что я написал выше о нулевых байтах и сопоставлении с помощью регулярных выражений, невозможно обнаружить такой пакет, используя правила layer7-protocol.

scap

Guest

21.10.2018 17:39:00

Я думаю, что пакет приходит с контрольной суммой. Потому что другие пакеты приходят с контрольной суммой. Только этот пакет приходит без контрольной суммы. К тому же правило iptables ловит пакеты с пустой контрольной суммой. Если iptables с этим справляется, то, думаю, и Mikrotik тоже сможет. Я ошибаюсь?

sindy Guest	#7 0 21.10.2018 18:11:00 К сожалению, не всё, что можно настроить с помощью iptables, доступно в Mikrotik, и наоборот. Например, для списков адресов в netfilter нужен дополнительный модуль, и я не знаю такого модуля для netfilter, который поддерживал бы сопоставление с регулярными выражениями по содержимому пакета — я знаю, как это сделать только отправляя пакет в очередь пользователей. В RouterOS, в свою очередь, насколько мне известно, нет возможности проверить конкретное значение байта на определённом смещении в пакете.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры