Здравствуйте! А у кого-нибудь такая связка работает? А то хочется использовать IPFilter в силу его специфических возможностей и дивертить пакеты на считалку трафика. -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Wed, Mar 31, 2004 at 05:31:50PM +0300, Gregory Edigarov wrote:
А почему-бы не посчитать самим ipf'ом ?
-- WBR, Michael На ошибках учатся, после ошибок лечатся. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Wed, Mar 31, 2004 at 06:25:36PM +0300, Gregory Edigarov wrote:
Если самописаная, то man ipfstat и легко поправить.
Но я скажу спасибо, если Вы покажете мне решение для подсчета ipf. Особенно если оно сможет снимать показания в почти реальном времени.
http://ipa-system.sourceforge.net/ Main features: - support FreeBSD IPv4/v6 Firewall (including IPFW2) - support OpenBSD Packet Filter - support IP Filter on FreeBSD, NetBSD and OpenBSD - it is not required to be run from the cron(8) - IP accounting per specified period of week - IP accounting per specified period of time - support byte limits or bytes quotas - support limit's events: reach limit, restart (zero) limit, expire reached limit - support time intervals like "end of week", "end of day", etc. - there is special viewer ipastat(8), which can be run not only by super-user - flexible configuration for accounting rules and limits - counters overflow control - low processor time and disk space utilization У нее написаны свои либы для работы со статистикой от ipf и вызов ipfstat'а не требуется.
-- WBR, Michael Не смейся над старым, - сам таким будешь. Если повезет! =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Wed, Mar 31, 2004 at 18:25:36, greg wrote about "[uanog] Re: ipfw divert + ipf + ipnat":
Вообще-то у многих работает, главное - учитывать порядок работы ipf и ipfw. При компиляции статиком он один, при загрузке модулями - противоположный. -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (3)
-
Gregory Edigarov -
Michael Plostak -
Valentin Nechayev