Запрет менеджеров закачек

[Shamanix-x]

Люди помоги
У меня стоит ubunu 8,04 desktop
Есть вот такая задача нужно запретить пользоваться менеджерами закачек(даунлоад мастер орбита флешгет). НАшел вот такой решение
iptables -A FORWARD -m string --string "DownloadMaster" -j REJECT

но получаються вот такие ошибки
shamanix@Shamanix-Ubuntu:~$ iptables -A FORWARD -m string --string "DownloadMaster" -j REJECT
iptables v1.3.8: STRING match: You must specify `--algo'
Try `iptables -h' or 'iptables --help' for more information.

Помогите в чем тут дело!!!

[cOnf_ua]

а 'iptables -h' или 'iptables --help' пробовали?

[Shamanix-x]

Само собой пробовал!!!!     я так думаю что надо подгрузить модуль что бы использовать --string а вот какой именно модуль надо подгрузить я незнаю

[cOnf_ua]

вот цитатка из MAN IPTABLES по этому вопросу:

Код: [Выделить]

string
       This modules matches a given string by using some pattern matching strategy. It requires a linux kernel >= 2.6.14.

       --algo  bm|kmp
              Select the pattern matching strategy. (bm = Boyer-Moore, kmp = Knuth-Pratt-Morris)

       --from offset
              Set the offset from which it starts looking for any matching. If not passed, default is 0.

       --to offset
              Set the offset from which it starts looking for any matching. If not passed, default is the packet size.

       --string pattern
              Matches the given pattern.  --hex-string pattern Matches the given pattern in hex notation.

ну а в вашем конкретном случае, судя по реакции iptables, не хватает опции "--algo"

Если что-то получится, отпишитесь =)

[Shamanix-x]

вот цитатка из MAN IPTABLES по этому вопросу:

Код: [Выделить]

string
       This modules matches a given string by using some pattern matching strategy. It requires a linux kernel >= 2.6.14.

       --algo  bm|kmp
              Select the pattern matching strategy. (bm = Boyer-Moore, kmp = Knuth-Pratt-Morris)

       --from offset
              Set the offset from which it starts looking for any matching. If not passed, default is 0.

       --to offset
              Set the offset from which it starts looking for any matching. If not passed, default is the packet size.

       --string pattern
              Matches the given pattern.  --hex-string pattern Matches the given pattern in hex notation.

ну а в вашем конкретном случае, судя по реакции iptables, не хватает опции "--algo"

Если что-то получится, отпишитесь =)

Да все получилось вот такая строчка прокатила

iptables -A FORWARD -m string --string "DownloadMaster" --algo bm -j REJECT

как я понял --algo задает метод поиска соответствий и может принимать два значения  bm или kmp

но DownloadMaster все равно качает я думаю из за того что в содержимом области данных пакета не фигурирует строка  "DownloadMaster"

если кто знает как можно просмотреть содержимое пакетов  отпишитесь плиззззз



Ойй забыл написать что бы string заработал надо погрузить модуль ipt_string