Re: Re[2]: [Comm]просветите на тему netramet
unix9
=?iso-8859-1?q?unix9_=CE=C1_yandex=2Eru?=
Пт Фев 6 14:20:07 MSK 2004
>Здравствуйте, unix9.
>
>Вы писали 5 февраля 2004 г., 18:36:30:
>
>>>
>>>сижу пробую эту весч. про правила я вообще просто молчу. Надо иметь богатое
>>>воображение что бы такое создать.
>>>Не понятно в результатах, почему в логе только адреса моей сети, даже если
>>>показывает что пакет пришел из интернета, то вместо адреса стоят нули.
>>>
>>>Может кто кинется правилом, для примера? Желательно на srl. А то сами правила
>>>вообще нифига не понятны.
>
>u> Держи. Дампит по идеи все.
>
>u> SAVE SourcePeerAddress;
>u> SAVE DestPeerAddress;
>u> SAVE SourceTransAddress;
>u> SAVE DestTransAddress;
>u> SAVE SourceTransType;
>u> store FlowKind:=9;
>u> COUNT;
>u> FORMAT
>u> sourcepeeraddress destpeeraddress tooctets fromoctets topdus frompdus
>u> sourcetransaddress desttransaddress sourcetranstype flowkind flowindex
>u> firsttime lasttime flowruleset;
>
>u> STATISTICS;
>u> SET 5;
>
>вообще ни одно записи кроме общей статистики. :)
не понял, в смысле?
Подробная информация о списке рассылки community