Estou usando o iptables para ouvir pacotes tcp (http). Estou filtrando as respostas INPUT contendo uma string correspondente. É possível saber qual solicitação http gerou a resposta. Supondo que 10 solicitações foram enviadas ao mesmo servidor e uma resposta contendo a string correspondente foi gerada por uma das 10 solicitações. É possível descobrir qual solicitação gerou a resposta usando iptables, usando marcadores!
Responder1
iptablesnão é a ferramenta certa para filtrar HTTP, porque esse protocolo funciona sobre TCP/IP (que iptablesfoi projetado para lidar). O problema é que uma solicitação (ou resposta) HTTP pode abranger vários pacotes TCP. Um proxy (por exemploLula) é provavelmente uma solução melhor para o seu problema. Ou talvezfiltro l7.