|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitriy Mateev 2:5020/400 20 Dec 2004 15:05:41
To : All
Subject : ipfw2 and divert
--------------------------------------------------------------------------------
Для подсчета трафика netams'ом необходимо cделать
divert, создаю cледующие правила:
ipfw add 1410 divert 6666 tcp from 192.168.0.0/24
to { not 192.168.0.0/24 or not 81.21.224.0/20 }
ipfw add 1420 divert 6666 tcp from { not
192.168.0.0/24 or not 81.21.224.0/20 } to
192.168.0.0/24
где 192.168.0.0/24 локальная сеть для которой
нужно считать трафик,
81.21.224.0/20 сеть для которой трафик учитывать
не нужно (как и
внутри сети 192.168.0.0/24)
при задании этих правил divert идет полный, такое
ощущение что вместо
{ not 192.168.0.0/24 or not 81.21.224.0/20 } стоит
any, если указать отдельную сеть, например:
ipfw add 1410 divert 6666 tcp from 192.168.0.0/24
to not 81.21.224.0/20
ipfw add 1420 divert 6666 tcp from not
81.21.224.0/20 to 192.168.0.0/24
все работает как и должно работать, т.е. трафик с
сетью 81.21.224.0/20
не считается, вопрос какое правило необходимо
написать, чтобы трафик внутри сети
192.168.0.0/24 и с сетью 81.21.224.0/20 не
заворачивался
--
have a nice day
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
