OpenDPI作为DPI分析工具，与netfilter结合在上层可用libpacp截包，然后进行流量的获取与分析，然后进行流量控制-OpenDPI as DPI analysis tools, combined with the netfilter libpacp available in the upper cut-off package, and then access and analysis of flow, then flow control

网络协议深度监测（DPI）的开源代码，学习协议分析的好东西-Depth monitoring of network protocols (DPI) of the open source code, learn protocol analysis of the good things

:分析了Linux netfilter/iptables架构下L7-filter的功能、工作原理和实现机制,利用iptables的独立模块L7- fiter实现了具有封锁MSN、QQ等P2P封包过滤功能,并进行相关测试。测试结果表明,该layer7的封包过滤可以在具 有网络地址转换(NAT)功能的防火墙体系上实现,限制对P2P等大流量数据对网络带宽的占用,使得网络运行更加 高效稳定。 -This paper analyzed the function,working princi