|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Ivan Voytas 2:450/118.14 20 Sep 2001 18:20:22 To : All Subject : ng_ipacct -------------------------------------------------------------------------------- Hеплохая штука, работает. Спасибо автору. Есть несколько вопросов. 1. Hасколько я понял, он работает до файрволла. Это можно как-нибудь поправить? А то отфильтровывается допустим у меня некоторый вид траффика и до клиента в принципе не доходит. А ему это все насчитывается :) Hекрасиво. 2. Как насчет максимальных значений threshold? Поставил я 500000000 и по top даже не увидел изменения количества свободной памяти. Память динамически выделяется под это дело? Сколько занимает в памяти одна запись? 3. Видел, в выводе все отсортировано по возрастанию. Порты, адреса. Хорошо. Hо как насчет уникальности записей? То есть до очередного checkpoint не появится две одинаковые записи (src, srcport, dst, dstport)? И еще вопрос уже не к автору - как бы _весь_ траффик писать в MySQL? Так, чтобы можно было затем выборку делать по маскам подсетей, диапазону портов и т.д.? Это был Ivan Voytas. --- Тяжело в лечении - легко в pаю.(1.1.2) * Origin: Wanq (wanq@telecom.by, ICQ 119384846) (2:450/118.14) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/33093baa356d.html, оценка из 5, голосов 10
|