|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey Kolesnikov 2:5006/17.33 21 Dec 2004 15:38:03
To : Eugene Grosbein
Subject : Re: Ipacctd, вопросы
--------------------------------------------------------------------------------
<Re: Ipacctd, чRфаRбл>
EG> 21 дек 2004, вторник, в 11:52 KRAST, Sergey Kolesnikov написал(а):
EG>
SK> Hа машине имеется HАТ, divert 8668 ip from any to any via xl0
SK> после него прописываю Tee
SK> tee 5000 ip from any to any via xl0
SK> запусаю ipacctd -v -t -p 5000 и получаю в файле ipacct.5000
SK> исходящие пакеты показываются только от моего внешнего
SK> адреса, например, 217.217.217.217 3004 81.1.214.98 80 340 56
EG>
EG> И правильно, потому что к этому времени natd уже подменил исходящий
EG> адрес.
EG>
SK> а входящие - нормально, например
SK> 81,1,214.98 80 192.168.1.6 3004 560 56
EG>
EG> И правильно, потому что к этому времени natd уже подменил адрес
EG> назначения.
EG>
SK> Как сделать, что бы исходящие писались из внутренней сетки?
EG>
EG> Замени xl0 на адрес внутреннего интерфейса.
EG> Hо тогда ты не посчитаешь трафик, который идет на сам шлюз (не транзитный
EG> для локалки).
Попробую, локальный трафик то и не нужен.
А если перед HАТом поставить правило
divert 4000 ip from any to any out via xl0
а после HАТа
divert 5000 ip from any to any in via xl0
Будет ли правильно собирать статистику двумя демонами ipacctd и будет ли
работать HАТ?
SK> И еще, командой Killall -SIGHUP ipacctd процесс убивается, а
SK> статистика не записывается. Пользуюсь командой
SK> kill `cat /var/run/ipacct.5000 В чем трабла?
EG>
EG> Hе используй kill. Читай данные из сокета cat'ом.
cat'ом читается нормально, с какой периодичностью его считывать? Может есть
какая-то зависимость от ширины канала: например, 128-24часа, 256-12часов и
т.д.?
И еще, в доках пишут, чтобы добавить команду в rc,shutdown. А какую, не
написали.
Команда Сат подойдет?
Hу пока! Сергей (kolesnikovs@mail.ru)
--- F.I.P.S./32 v1.0r W95/NT [M]
* Origin: В день один, ну два подвига. ЫЕ БОЛЬШЕ!!! (2:5006/17.33)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
