|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Babadzhanyants 2:5030/922 25 Oct 2001 10:40:50
To : Aleksey Barabanov
Subject : iptables (counters)
--------------------------------------------------------------------------------
*** Answering a msg posted in area MY.MAIL (MY.MAIL).
Hello Aleksey!
25 Oct 01 00:34, Aleksey Barabanov wrote to Artem Babadzhanyants:
>> Подскажите, что не так ? Счетчики pkt и byte - все время ноль, хотя
>> траффик ессно есть. скрипт нормально создает цепочки:
AB> Это свидетельствует о знании вами синтаксиса bash и ничего более.
:-)
AB> Далее начинаем думать головой. ;)
AB> Предполагаем, что это цепочки в файрволе рутера.
правильно предполагаем.
>>
>> --------
>> #!/bin/bash
>>
>> IPTABLES="/usr/sbin/iptables"
>> NETWORK="192.168.16"
>> START=11
>> STOP=60
AB> Это видимо ваша сеть исключая адрес самого рутера.
точно.
Сеть 192.168.16.0/24, а роутер смотрит по ppp0 в инет.
Может быть дело в том, что все машины проходят через нат ?
т.е до запуска скрипта присутсвует еще и маскарад ...
>>
>> COUNT=$START;
>>
>> while [ $COUNT -le $STOP ]; do
>>
>> $IPTABLES -N $NETWORK.$COUNT
>>
>> $IPTABLES -A INPUT \
>> -d $NETWORK.$COUNT -j $NETWORK.$COUNT
AB> Это входной трафик вашего рутера напрвленный ИЗВHЕ на ваши хосты.
да.
Hо вопрос - эти цепочки просматриваются уже после прохождения через nat или до ?
Я думал, что до ...
>>
>> $IPTABLES -A OUTPUT \
>> -s $NETWORK.$COUNT -j $NETWORK.$COUNT
AB> Это выходной трафик рутера напрвленный с ваших хостов HАРУЖУ (вовне)
AB> вашей сети.
угу.
>>
>> $IPTABLES -A $NETWORK.$COUNT \
>> -d $NETWORK.$COUNT
>>
>> $IPTABLES -A $NETWORK.$COUNT \
>> -s $NETWORK.$COUNT
>>
>> let COUNT=$COUNT+1;
>>
>> done;
>>
>> ---------------
AB> Вы подскажите, поскольку деталей явно не хватает, у вас тарфик
AB> указанный мною вообще-то наблюдается ?
вообще-то да.
Лично я , теста ради, отрубал выход через прокси и шел прямиком через 80 порт
Уж на 192.168.16.11 траффик должен был появится.
AB> Ваши цепочки считают только
AB> транзитный трафик, проходящий через ваш рутер, как через дефолтный
AB> гейтвей. Просто пинги по сети в эти цепочки не попадут.
пинге во вне сетки не попадут ?
т.е ping www.spb.ru с моего хоста не посчитаются ? Why ?
Bye
Artem
---
* Origin: MB-Telescope Station (2:5030/922)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
iptables (counters) 