|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Roshin 2:5020/1519.6 01 Oct 2002 21:29:18
To : Alex Grishanov
Subject : iptables help!
--------------------------------------------------------------------------------
>>
>> Как обычно, тупой вопрос.
>>
>> Стоит сервак с двумя сетевухами. eth1 глядит в локальную сетку, eth0 - к
>> провайдеру. 192.168.1.* - адреса локальной сетки. xxx.xxx.xxx.xxx -
>> инетовский адрес. Hеобходимо сделать доступ к инету для локальной сети
>> через сервак. Правильны ли нижеперечисленные правила?
AG> Почти. Почему-то в документации по IPTABLES не говорится, что для
AG> нестандартных таблиц (тоесть которые не filter), нужно обязательно
AG> указывать загружаемый модуль, опция '-m'. Я тут недавно знакомому
AG> настраивал 'iptables' и 4 часа мягко говоря промучался, пока не
AG> понял, в чем дело.
Хм, какой такой модуль? Вроде и так работает. Или должны не работать отдельные
"фичи"?
>> Hо, самое главное, нужно это все для подсчета траффика. Теперь тупой
>> вопрос - как собственно организовать скидывание в лог информации о
>> входящем траффике на каждый айпишник?
AG> Командой 'iptables -vnx -L nat >>/var/log/traffic'.
А вот на -L nat мне почему-то говорится "table does not exist", хотя правило
перед этим было запущено...
>> Что надо добавить в вышеописанные правила?
AG> Hичего. Статистика будет отдельно, по каждому правилу.
>> Как отделить этот лог от от других (желательно чтоб вобще в отдельный
>> файл кидалось), исключить его пропадание при зависаниях?
AG> Создай скриптик, и кроном вызывай его например каждый час:
AG> ====================
AG> echo "Saving network statistics..."
>> Что вобще "грамотнее" всего считать, чтобы информация о траффике
>> соответствовала действительности и как можно меньше
>> расходилась с провайдерской?
AG> Грамотнее считать все. ;-)
AG> В таблице 'filter' создай правило, под которое будет подпадать весь
AG> входящий и уходящий к провайдеру траффик. И ты увидишь ваш общий
AG> траффик.
Э, нет, мне только входящий надо считать.
Best Regards!
[TEAM STEVE VAI] [TEAM PAT MATHENY] [TEAM GUITAR] [TEAM JAZZ] [TEAM MUSIC]
--- GoldED+/LNX 1.1.4.7
* Origin: Why drink and drive, when you can smoke and fly? (2:5020/1519.6)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
iptables help! 