|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey Kolesnikov 2:5006/17.33 21 Dec 2004 15:45:07
To : Vadim Guchenko
Subject : Re: Ipacctd, вопросы
--------------------------------------------------------------------------------
<Re: Ipacctd, чRфаRбл>
SK> Hа машине имеется HАТ, divert 8668 ip from any to any via xl0 после
SK> него прописываю Tee tee 5000 ip from any to any via xl0 запусаю
SK> ipacctd -v -t -p 5000 и получаю в файле ipacct.5000 исходящие пакеты
SK> показываются только от моего внешнего адреса, например,
SK> 217.217.217.217 3004 81.1.214.98 80 340 56 а входящие - нормально,
SK> например 81,1,214.98 80 192.168.1.6 3004 560 56
SK> Как сделать, что бы исходящие писались из внутренней сетки?
VG>
VG> Вставить снятие трафика в правильное место (до ната).
А трафик после диверта дальше пойдет правильно, HАТу мешать
не будет?
SK> Пробовал ставить для исходящих правило TEE перед HАТ -
SK> cвязь наружу прекращается.
VG>
VG> Для начала укажи версию системы. Скорее всего tee в ней не работает
VG> правильно, используй divert.
Версия 5.1. После ната же работает правильно...
SK> И еще, командой Killall -SIGHUP ipacctd процесс убивается, а
SK> статистика не записывается. Пользуюсь командой kill `cat
SK> /var/run/ipacct.5000 В чем трабла?
VG>
VG> Ты параметр -f указал при запуске ipacctd? Где ты вообще ожидаешь
VG> статистику?
Без -f она по-умолчанию записывается в /var/log/ipacctd.%port
Hу пока! Сергей (kolesnikovs@mail.ru)
--- F.I.P.S./32 v1.0r W95/NT [M]
* Origin: В день один, ну два подвига. ЫЕ БОЛЬШЕ!!! (2:5006/17.33)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Ipacctd, вопросы 