L7-filter ist ein Netfilter Match-Modul, das Pakate nach den Daten, die sie auf der Anwendungsebene (OSI Layer 7) transportieren, klassifiziert. Es kann Pakete der Protokolle HTTP, FTP, Gnucleus, Kazaa, usw. klassifizieren, gleichgültig auf welchem Port sie gesendet oder empfangen werden. Es ergänzt existierene Tests, die auf der Basis von Portnummern, Paketlänge, TOS-Bits und so weiter klassifizieren. In Kombination mit Linux QoS erlaubt es das vollständige Beeinflussen des Traffics auf Layer 7. (hjb)