Я вообще-то сначала понял иначе - что в основе кроме обычного 5-tuple (src/dst addr/port proto) должно быть нечто еще. А ты про способ реализации модулей, которые собственно будут отслеживать данные. Но тоже интересная идея. Пока что это напоминает BPF (а регэкспы в ядро тащить довольно накладно, кстати).
> SIP must have.
Ну ты же понимаешь, что в одиночку я это ниасилю (тем более я никогда не имел дела с SIP). Моя задача - сделать фреймворк,
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
timeasmymeasure
хелперы отслеживания вторичных соединений
Date: 2012-05-10 09:47 pm (UTC)> SIP must have.
Ну ты же понимаешь, что в одиночку я это ниасилю (тем более я никогда не имел дела с SIP). Моя задача - сделать фреймворк,