Отфильтровать OpenVPN трафик

[es1840]

Да вы хоть документацию прочитайте, поймите, как он работает....
Тогда и поймать его сможете.

Как же вы его фильтровать собираетесь, если не знаете , что фильтровать.

Это все равно, что пытаться угадать, когда китаец собеседника дураком обзывает, без знания китайского.

Насчет шифрования - сейчас практически все шифруется - и так же, как и раньше, все идет через порты и используются все те же протоколы....

[darzanebor]

Еще раз внимательно прочитай пост fisher74, что непонятно?

[podkovyrsty]

Можно попробовать путем исключения.
Убрать все нешифрованное, оставшееся шифрованное рассортировать по другим критериям - порты, источники, длительность сессии. Опять же заголовки пакетов установки соединения.

[darzanebor]

Я понял, вашу идею, чуть выше на английском примерно тоже самое.

(Нажмите, чтобы показать/скрыть)

If you have a firewall which blocks unrecognized application protocols, you will block OpenVPN.

[podkovyrsty]

Я понял, вашу идею, чуть выше на английском примерно тоже самое.

Тут вариантов то немного, если вы не сниффите и не парсите вообще весь подозрительный траффик. И не имеете достаточно информации о сети и машинах, и полномочий.

[darzanebor]

Согласен вариантов почти нет... Бум пробовать классифицировать траффик...