[Comm] учет трафика ppp

Peter Volkov =?iso-8859-1?q?pvolkov_=CE=C1_mics=2Emsu=2Esu?=
Вт Окт 9 13:42:35 MSD 2007


В Втр, 09/10/2007 в 12:10 +0400, Антон щербаков пишет:
> |В Втр, 09/10/2007 в 10:44 +0400, Антон щербаков пишет:
> |> Раньше сервак стоял под управлением мастера 2.4 и трафик считал ipcad
> |> но после перевода на server 4 ipcad как то стал безбожно врать, такое
> |> чувство что он не считает а генерирует результат.
> |
> |А подробнее? Покажите конфиг ipcad (без комментариев), и почему вы
> |думаете, что он глючит? Между прочим, какая версия ipcadа?

> Версия 3.7

> конфиг:
> capture-ports enable;   .
> 
> #interface eth0;       
> interface eth1;    
> interface ppp*;     
> 
> aggregate 192.168.1.0/16 strip 32; /* Don't aggregate 192.168.0.0 */
> aggregate 0.0.0.0/0 strip 24;   /* Drop the last octet of all other IPs */
> 
> # Aggregate port numbers.
> aggregate 1024-65535    into 65535; /* Aggregate wildly */
> aggregate 3128-3128 into 3128;  /* Protect these ports */
> aggregate 150-1023  into 1023;  /* General low range */
> 
> rsh enable at 127.0.0.1;
> rsh root на 127.0.0.1 admin;       /* Can shutdown ipcad */
> rsh 127.0.0.1 view-only;        /* Other users can view current tables */
> 
> 
> chroot = /var/log/traf/;
> pidfile = ipcad.pid; 
> dumpfile = ipcad.dump;
> 
> 
> 
> Проверяю очень просто смотрю по соединению сколько отправлено байтов и
> сравниваю с базой вот сейчас например показывкает 786 мб хотя реально
> 645

То есть ipcad врёт в большую сторону и показывает больше трафика, чем
есть на самом деле? Хорошо, а какая у вас топология сети? Какой
интерфейс вы смотрите? Может быть такое, что ipcad "видит" трафик
дважды, один раз на ppp*, а другой не eth1?

P.S. Отвечайте, пожалуйста, и в рассылку тоже. Может быть кто-другой
раньше поймёт, в чём у вас проблема. ) 

-- 
Peter.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: Эта часть сообщения подписана цифровой подписью
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20071009/d4221d04/attachment-0002.bin>


Подробная информация о списке рассылки community