[mdk-re] Re: [mdk-re] настройка роутинга

[Maxim Mitrofanov]

28 Ноябрь 2001 09:00, Вы написали:

> А можно примерчик? Именно для подсчета траффика на определенный ip.
> 
> > При рестарте всего фаерволла в целом статистика сбрасывается.
> Это понятно:) Значит перед рестартом надо сбрасывать в файл, да и в 
крон надо сунуть, что бы сохранял.
> 

-------- rc.firewall ---------

	ipchains -N traffic
	ipchains -A output -s ! 192.168.0.0/16 -j traffic
	#хост
	ipchains -A traffic -d 192.168.0.1/32  
	ipchains -A traffic -d 192.168.0.2/32  
	...
	#подсеть
	ipchains -A traffic -d 192.168.1.0/24
	...

----------------
вобщем подсчет надо вести на исходящей цепочке (output) роутера, 
исключая при этом пакеты которые пришли из внутренней сети, если 
конечно внутренний траффик бесплатен ;)
ну а статистику снимать так:

	ipchains -ZL -xvn traffic


-- 
  rgds
  Maixm						mdk на anker.ru