анализ и режект пакетов http

[antey86]

Доброго времени суток.
Прошу помощи, может есть идеи, куда смотреть?
Нужна такая фигня.
на шлюзе анализируем пакеты, смотрим содержимое пакета http на содержание запрещенных слов, если содержаться эти слова, режект.
вообще идея сделать т.н. "фильтр", чтобы сайты с определенным содержанием блокировались.
локальные IP адреса натятся.
исп. прокси для пользователей не подходит.

[Brainsburn]

Гуглите в сторону "squid фильтр контента"

[vodnick]

Средствами сетевого и транспортного уровней (iptables) анализировать прикладной уровень (http) невозможно.
Чтобы анализировать контент, нужно его сначала получить, и только потом отправлять клиенту. Этим занимается прокси. Можно только запретить запросы на "плохие" серверы.

[antey86]

количество пользователей очень большое, настраивать каждому доступ через проксю никак.
да и кол-во подсетей приличное 192.168.1-100.0

[vodnick]

да и не надо на клиентах ничего настраивать. Прозрачный прокси заюзайте.

[Frank]

"Содержимое пакета http" - абстрактное понятие, не имеющее физического содержания. Например, искомая строка может быть в различных кодировках, в том числе в юникоде. Искать это на уровне пакетов tcp бессмысленно.

[ALexhha]

http://wiki.sys-adm.org.ua/www/dg_clamav_acl

как вариант