=?iso-8859-1?q?=5Bmdk-re=5D_Re=3A_=5Bmdk-re=5D___=CE=C1=D3=D4=D2=CF=CA=CB?= =?iso-8859-1?q?=C1_=D2=CF=D5=D4=C9=CE=C7=C1?=
Unatine
=?iso-8859-1?q?unatine_=CE=C1_fromru=2Ecom?=
Ср Ноя 28 12:52:14 MSK 2001
Hello Maxim,
Wednesday, November 28, 2001, 11:38:54 AM, you wrote:
>> А можно примерчик? Именно для подсчета траффика на определенный ip.
>>
>> > При рестарте всего фаерволла в целом статистика сбрасывается.
>> Это понятно:) Значит перед рестартом надо сбрасывать в файл, да и в
MM> крон надо сунуть, что бы сохранял.
>>
MM> -------- rc.firewall ---------
MM> ipchains -N traffic
MM> ipchains -A output -s ! 192.168.0.0/16 -j traffic
MM> #хост
MM> ipchains -A traffic -d 192.168.0.1/32
MM> ipchains -A traffic -d 192.168.0.2/32
MM> ...
MM> #подсеть
MM> ipchains -A traffic -d 192.168.1.0/24
MM> ...
MM> ----------------
MM> вобщем подсчет надо вести на исходящей цепочке (output) роутера,
MM> исключая при этом пакеты которые пришли из внутренней сети, если
MM> конечно внутренний траффик бесплатен ;)
MM> ну а статистику снимать так:
MM> ipchains -ZL -xvn traffic
Проблема в том что в сети 2.0 еще одна подсеть 3.0 на которую и надо
траффик считать, исключая кочнечно samba, ssh (для внутренних целей)
и я думаю, что route тоже надо исключить (потому что роутинг
осуществляется по локальной сети). Т.е. мне кажется что лучше считать
на определенные порты (www, pop3, etc), только в этом случае не знаю
как быть с аськой.
--
Best regards,
Unatine mailto:unatine на fromru.com
Подробная информация о списке рассылки community