|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ivan Voytas 2:450/118.14 10 Dec 2002 14:54:35
To : sergey akifiev
Subject : ipfw: вопросы по счетчикам байтов
--------------------------------------------------------------------------------
Вспоминаю, что как-то, 09 Дек 02 кажется в 19:09, sergey akifiev напиcал для
Yuri A.Kolodovski вот такое:
YA>> read manuals ...
sa> О! К стати про ipa.
sa> Поставил, сконфигурял вот таким манером:
sa> [... cut ...]
sa> #
sa> # Parse the configuration file /usr/local/etc/ipa.conf
sa> #
sa> global {
sa> update_db_time = 10s
sa> append_db_time = 10s
sa> maxchunk = 1M
sa> }
Если так, то ты наверное совсем забыл сделать read manuals, как тебе советовали.
sa> startup {
sa> exec = /sbin/ipfw add 1007 set 1 permit tcp from proxy 3128 to client
sa> exec = /sbin/ipfw add 1008 set 1 permit tcp from client to proxy 3128
sa> }
client - это надеюсь заменено. Или так и написано?
sa> shutdown {
sa> exec = /sbin/ipfw delete set 1
sa> }
sa> rule akifiev {
sa> info = traffic for Sergey Akifiev
sa> ipfw = 1007
sa> }
sa> [... cut ...]
sa> В роде бы должно считать, ан нет.
sa> Dec 7 00:02:08 proxy ipa[458]: IPFW rule 1007.0 does not exist in IPFW
sa> kernel table (rule akifiev)
sa> Выполняю ручками `/sbin/ipfw show 1007.0' - и вправду:
read manuals теперь и про ipfw (man ipfw).
sa> Что делать? Как быть? У меня такое ощущение, что ipa ищет правила с
sa> циферкой `.0'. А таких нету...
Тебе ничего не говорит "invalid rule number"? Тогда словарь в руки насчет слова
invalid.
Посмотри в логах при запуске ipa, почему у него не получается добавить правила
1007 и 1008. И почитай все-таки man ipa и ipfw :)
Это был Ivan Voytas.
--- От ненужных побед остается усталость... (1.1.2)
* Origin: Wanq (wanq@telecom.by, ICQ 119384846) (2:450/118.14)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
