|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sultan Azhiguzhayev 2:5083/84 10 Jan 2005 14:14:14
To : Vladimir Kurtukov
Subject : вопрос по PF
--------------------------------------------------------------------------------
Было 10 Янв 05 13:35 и Vladimir Kurtukov переписывался с Sultan Azhiguzhayev,
меня это заинтересовало:
VK>>> да обычные. хоть ipacctd через divert, только маленький патчик
VK>>> придется приложить для изменения порядка прохождения пакетов
VK>>> через ipf и ipfw. но лучше imho что-нибудь netgraph-овое
VK>>> (ng_ipacct, ng_netflow), тогда и патчиков не надо, и pps не
VK>>> просядет...
SA>> И вх, и исх. трафик удастся красиво посчитать?
VK> смотря что ты считаешь под красиво. если будешь считать на внешнем
VK> интерфейсе netgraph-ом, без divert, то получишь внешние адреса,
VK> а не внутренние.
Я подразумевал (наверное, весьма неявно :) учет на клиентских vpn-интерфейсах.
SA>> Как раз меня бы интересовал ng_ipacct через divert.
VK> а вот тут придется патчить ядро насчет порядка прохождения,
VK> чтобы ipfw/ipnat не передрались
Уже нестандартная, а, возможно, и нестабильная ситуация.
SA>> С pf, как я понимаю, ситуация схожая (кстати а там родной нат
SA>> (описанный в man) перенесли?).
VK> не знаю, у меня в production только 4-ки
Ясно...
VK>>> * Origin: Пути АTC неиcпoвeдимы.... (2:5006/9.1)
SA>> Что верно, то верно... Особенно если примут западную дурь
SA>> "portable number"...
VK> ага, это придумалось после более чем часовой прозвонки и попадания
VK> куда угодно, только не туда, куда нужно. но в те времена "portable
VK> number" еще не было...
Я представляю, что бы было, если б оно было :)
Всегда не Ваш, но с наилучшими пожеланиями,
Султан.
-I-
М]\\\\[О]ННННННННННННННННННННННННННННННННННННННННДДДДДД
-I- E-Mail: sultan[at]host.kz
--- GoldED 3.00.Beta2+
* Origin: 1/3 жизни - сон, 2/3 - желание выспаться... (2:5083/84)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
