|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrey Zonov 2:5020/830.28 20 Apr 2007 17:49:20
To : Eugene Grosbein
Subject : Re: ipfw + PBR + default route
--------------------------------------------------------------------------------
AZ>> Вопрос: как сделать чтобы не меняя роутинга в логах правильно
AZ>> отображался интерфейс для выходящего пакета?
AZ>> PS я понимаю, что работает всё правильно и всё уходит по дефолт-роут, но
AZ>> веть это PBR и правильнее будет если из соответствующей сети пакет
AZ>> будет уходить в соответствующий ифейс.
EG> Тебе надо чтобы пакеты уходили, как положено или чтобы в логах было
EG> красиво? Это не одно и то же, первое можно сделать, второе нет.
Жаль...
EG> PBR средствами ipfw делается при помощи fwd, который действует как
EG> allow, до того как он сработает исходящий интерфейс может быть выбран
EG> неправильно, а после того как он сработает и исправит интерфейс, уже в
EG> этот лог не запишешь.
Ага ага. Сейчас я уже понимаю в чём суть!
Дело то собственно в чём. Хочется при помощи ipfw count считать сколько траффика
ушло/пришло на внешних ифейсах, а цифры передавать rrdtool итд итп...
В нынешних обстоятельствах, когда ВСЁ (по роутингу) уходит через gif0, такого
сделать не получается - на out-правилах почти всегда 0. Приходится юзать snmp,
но с snmp случаются deadlocks - замкнутый круг - мать иттить 8-)
Успехов!
--- GoldED+/W32 snapshot-2000.12.24
* Origin: Жизнь - хорошая штука (2:5020/830.28)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
