|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sultan Azhiguzhayev 2:5083/84 10 Jan 2005 11:10:47
To : Andrey Ostanovsky
Subject : вопрос по PF
--------------------------------------------------------------------------------
Было 09 Янв 05 23:38 и Andrey Ostanovsky переписывался с Sultan Azhiguzhayev,
меня это заинтересовало:
VK>>> через ipf и ipfw. но лучше imho что-нибудь netgraph-овое
VK>>> (ng_ipacct, ng_netflow), тогда и патчиков не надо, и pps не
VK>>> просядет...
SA>> И вх, и исх. трафик удастся красиво посчитать? Как раз меня бы
AO> До 10Мбит/с я сам проверял - вполне нормально считает.
Верю
SA>> интересовал ng_ipacct через divert.
AO> Там, вроде бы, можно было сделать divert-node, но я не силен в
AO> написании таких скриптов. Hе могу понять логики построения этих
AO> цепочек left2right.:(
С ng_ipacct готовый пример есть.
AO> Поэтому пользовал то из скриптов, что было в поставке, с минимальными
AO> изменениями в части прописывания полных путей и добавления
AO> функциональности в части сбора статистики состояний ноды.
Как это делается - я в курсе... для ipfw + natd, но вот интересно именно с
ipnat, а так же с nat от pf, ну и логичней было б без ipfw (а нафиг в танке
третий?).
Всегда не Ваш, но с наилучшими пожеланиями,
Султан.
-I-
М]\\\\[О]ННННННННННННННННННННННННННННННННННННННННДДДДДД
-I- E-Mail: sultan[at]host.kz
--- GoldED 3.00.Beta2+
* Origin: 1/3 жизни - сон, 2/3 - желание выспаться... (2:5083/84)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
