|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander V. Naumochkin 2:5020/59 24 May 2002 11:35:28
To : Andrey Ostanovsky
Subject : Re: FreeBSD 4.6-RC & trafstat от trafd-3.0.1
--------------------------------------------------------------------------------
AO>>> читал.:) Да и упоминаемое там правило tee у кого-то работает, а
AO>>> у кого-то нет. После
AN>> Hи разу не слыхал, чтобы у кого-то не работал tee в netgraph'е.
AN>> Ты с ipfw не путаешь? Там действительно частенько ломают :)
AO> Так так так. Это уже интереснее. Мне казалось, что траффик на нетграф
AO> заворачивается правилом файрволла. Или я что-то не так прочитал?
О как! :) Ситуация запущена куда как более, чем я предполагал :)) Видишь ли,
какая фигня - в netgraph не надо ничего заворачивать. Он и сам работает на
столь глубоком уровне (в потрохах ядра :), что мимо него сетевой трафик в
принципе проскочить не может. А что касатся tee, так это есть такой ng node -
ng_tee. Делает то, что и надлежит делать tee - копирует трафик.
AO>>> Т.е., на самом деле, не столько непонятно как сам демон ставится,
AO>>> сколько - как он взаимодействует с netgraph-псевдоустройствами, и
Hет никакого демона! Есть такой же netgraph node! Разница - огромная. И
взаимодействует он не с "псевдоустройствами", а с другими ng nodes. Именно
ng_tee копирует на него трафик, который ng_ipacct уже и считает. В этом-то и
состоит вкусность - всё (буквально!) делается в ядрёном режиме, без переключений
на юзера и обратно.
AN>> А скажи честно - ты действительно хорошо понимаешь работу
AN>> netgraph?
AO> Саша, а ты, прежде чем писать, подумать пробовал? :)
А я не думаю, я ж не лошадь, и голова у меня не такая большая :)
AO> Если бы я хорошо
AO> понимал - я бы не спрашивал "а как оно работает". Только вот никто
AO> объяснить толком не может - все посылают к этой несчастной статье,
AO> которую ты привел внизу.
Во-первых, с чего бы вдруг несчастная?
Во-вторых, а прочитать так уж впадлу? Тогда понять и в самом деле трудновато. А
чтение вслух общедоступных статей - очень платная услуга. Особенно, если ещё и с
переводом...
AN>> хозяйстве: http://www.daemonnews.org/200003/netgraph.html
Alexander
... Слишком скучно быть бессмертным...
--- GoldED/W32 3.00.Beta4+
* Origin: ASH Project Co., Moscow (2:5020/59)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
