L7-filter — это классификатор для Linux Netfilter, который идентифицирует пакеты на основе данных прикладного уровня. Он может классифицировать пакеты как Kazaa, HTTP, Jabber, Citrix, BitTorrent, FTP, Gnucleus, eDonkey2000 и т. д. независимо от порта. Он дополняет существующие классификаторы, которые совпадают по IP-адресу, номерам портов и так далее.
Мы намерены использовать l7-filter в сочетании с Linux QoS для арбитража пропускной способности («формирования пакетов») или учета трафика.