filtrer par application

Bonjour,

Je cherche un moyen de filtrer les ports par applications avec iptable (ou autre moyen), c'est a dire authoriser l'accès pour une certaine application a un port et pas a d'autre.
En fouillant sur le net j'ai vu que c'était possible avec

Code:

---

iptables -A OUTPUT -m owner --cmd-owner httpd

---

ca me sort :

Code:

---

1 2	iptables: Invalid argument et dans le syslog: Jun 22 22:26:01 Etch kernel: ipt_owner: pid, sid and command matching not supported anymore

---

Apparament ce n'est plus supporter depuis les noyaux 2.6.16 :-(. Est ce que ca a été remplacer par d'autres commandes? Ou y a t'il d'autre solution pour le faire?

Merci

tu peux regarder du côté de nufw :

Code:

---

http://www.nufw.org/

---

Hum intéressant ce lien en effet ^^ ;)

J'ai trouvé une meilleure facon de faire ca!
Le patch l7-layer

http://l7-filter.sourceforge.net/HOWTO-kernel#Kernel

Il faut appliquer le patch sur les sources du noyaux et les source d'iptables, recompiler tous ca et ca marche pas mal.

Des regles de ce types

Code:

---

1 2	iptables -I INPUT -o $INTERFACE --protocol tcp --destination-port 80 -m layer7 --l7proto http -j DROP

---

permettent de filtres le types de protocole que l'on souhaite autoriser ou pas :-)