ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Vladimir Bormotov                    2:5020/400     08 Sep 2001  03:14:47
 To : "Serge N. Pokhodyaev"
 Subject : Re: is there analogue of BSD' trafd for linux?
 -------------------------------------------------------------------------------- 
 

 
    Hi, Serge!
 
 >>>>> "SNP" == Serge N Pokhodyaev
 >>>>> <Serge.N.Pokhodyaev@f1838.n5020.z2.fidonet.org> writes:
 
  VB>>>>  Ой, а яем это лучше ipac (читаем ipac-ng)?
  SNP>>> Он всё так же кучу файрвольных правил ставит? 
  VB>>  угу.
 
  SNP> Это плохо :( И trafd, и ng_ipacct могут считать вообще весь трафик --
  SNP> для всех хостов и портов. А с ipac тут облом :(
 
  что значит "облом"?
  
  вот строки строки из /etc/ipac-ng/ipac.conf
  
 # incoming:
 incoming all |in||all||
 %chain% tcp_in|in||tcp||
 %chain% udp_in|in||udp||
 
 # Outgoing:
 outgoing all |out||all||
 %chain% tcp_out|out||tcp||
 %chain% udp_out|out||udp||
 
  а вот, что получилось в iptables
 
 ==== 
 Chain ipac_in (2 references)
 target     prot opt source               destination         
            all  --  anywhere             anywhere           
 tcp_in     tcp  --  anywhere             anywhere           tcp 
 udp_in     udp  --  anywhere             anywhere           udp 
 
 Chain ipac_out (2 references)
 target     prot opt source               destination         
            all  --  anywhere             anywhere           
 tcp_out    tcp  --  anywhere             anywhere           tcp 
 udp_out    udp  --  anywhere             anywhere           udp 
 ==== 
 
  VB>>  А расскажи что такое netgraph. Потому как ipac да, ставит кучу правил,
  VB>>  которые по сути счетчики, значиния их считаваются, и там уже делай с
  VB>>  ними, что хочешь. 
 
  SNP> В общем -- ядерная сетевая подсистема в виде графа. Узлы могут
  SNP> выполняют какие-то сетевые функции и могут взаимодействовать между
  SNP> собой. Разработка серьёзная. Можешь почитать мануал на
  SNP> www.freebsd.org -- netgraph(4).
 
  ага, спасибо. Такого объяснения вполне достаточно, читать пока не буду, не
  думаю что скоро прийдется на freebsd такие задачи решать ;)
  
 -- 
    Bor.
 --- ifmail v.2.15dev5
  * Origin: BorHomeLand (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор