[Comm] netams

[Andrey Rybak]

Dmitry Chernyakov wrote:

>Dear Sergey,
>
>reply:Sunday, May 15, 2005
>
>SZ> Приветствую Вас, All!
>
>SZ> Кто настраивал (удачно) netams в ALM2.4 отзовитесь, уже неделю бьюсь, а воз и 
>SZ> ныне там... :(
>
>Задавайте вопросы.
>
>
>  
>

>type ip-traffic
>rule 1 "INPUT -p all -j QUEUE"
>rule 2 "FORWARD -p all -j QUEUE"
>rule 3 "OUTPUT -p all -j QUEUE"
>  
>
а не дадите ли минимальную конфигурацию для type libpcap?

>Остальные секции настраивайте согласно документации.
>Перед копипастом удалите "oid XXXXXX" в каждой строке.
>
oid задается произвольно или по как-нибудь генеряться?

> У вас они будут
>другие и сохранятся после команды save в админском интерфейсе
>(telnet localhost 20001)
>
>Сервер имеет Интранет адрес 192.168.1.88, .23, .118 - рабочие станции
>
>  
>

>Секция nat файла /etc/sysconfig/iptables :
>
>*nat
>:PREROUTING ACCEPT [0:0]
>:POSTROUTING ACCEPT [0:0]
>:OUTPUT ACCEPT [0:0]
>-A POSTROUTING -s 192.168.1.23 -o eth0 -j SNAT --to-source ХХ.ХХ.ХХ.ХХ
>-A POSTROUTING -s 192.168.1.118 -o eth0 -j SNAT --to-source ХХ.ХХ.ХХ.ХХ
>
>  
>
Т.е надо еще и iptables руками править?
В документации по netams про запись правил в iptables ничего не говорится.

>  
>