|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Eugene Grosbein 2:5006/1 21 Dec 2004 17:11:25
To : Sergey Kolesnikov
Subject : Re: Ipacctd, вопросы
--------------------------------------------------------------------------------
21 дек 2004, вторник, в 14:38 KRAST, Sergey Kolesnikov написал(а):
EG>> Замени xl0 на адрес внутреннего интерфейса.
EG>> Hо тогда ты не посчитаешь трафик, который идет на сам шлюз (не транзитный
EG>> для локалки).
SK> Попробую, локальный трафик то и не нужен.
Я говорю о внешнем трафике, приходящем на сам шлюз "снаружи".
SK> А если перед HАТом поставить правило
SK> divert 4000 ip from any to any out via xl0
Тогда ты будешь видеть только внешний адрес шлюза в исходящих пакетах.
SK> а после HАТа
SK> divert 5000 ip from any to any in via xl0
SK> Будет ли правильно собирать статистику двумя демонами ipacctd и будет ли
SK> работать HАТ?
NAT работать будет, потому что ipacctd никак не влияет на переданные
в него через divert пакеты. Hо демона достаточно одного - везде пиши
divert 4000, например. Вообще таких divert'ов можно ставить столько,
сколько надо и где надо.
EG>> Hе используй kill. Читай данные из сокета cat'ом.
SK> cat'ом читается нормально, с какой периодичностью его считывать? Может
SK> есть
SK> какая-то зависимость от ширины канала: например, 128-24часа, 256-12часов и
SK> т.д.?
Все зависит не от ширины канала, а от потока через шлюз.
Лично я снимаю раз в 5 минут, потом суммирую - чтобы потери минимизировать
при аварии системы.
SK> И еще, в доках пишут, чтобы добавить команду в rc,shutdown. А какую, не
SK> написали.
SK> Команда Сат подойдет?
Да, ту же самую, которой трафик снимаешь.
Eugene
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
