|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 08 Mar 2004 00:49:06
To : Vladimir Kurtukov
Subject : Re: подсчёт траффика
--------------------------------------------------------------------------------
Vladimir Kurtukov <Vladimir.Kurtukov@p1.f1.n5006.z2.fidonet.org> wrote:
AB>> Потому что, на внешнем адресов клиентов, которые
AB>> за NAT-ом - не видно, а видно только IP сервера (ну
AB>> и клиентов с "белыми" адресами). Хотя сумму внешнего
AB>> траффика лучше брать именно на внешнем интерфейсе.
VK> никто не мешает считать траффик на внешнем интерфейсе, но до NAT-а
VK> (разумеется если это natd, c ipnat такой фокус не пройдет)
Мне писали о положительном результате в следующем сетупе:
берется патч к ipfw tee, который делает так, что tee не acceptит пакет,
а пускает дальше по firewall. Такой патч ищется в базе PR.
Затем в нужном тебе месте файрволаа отправляешь пакет в divert сокет
с помощью tee, а там на divert сокете слушает по вкусу:
1) ipacctd
2) ng_ksocket + ng_netflow
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
