pocitanie prenesenych byte

[Michal Krause]

Dne 12. 2. 1999 Diamantik ... napsal:

> Zdravim Vas ...
> 
> Mam taky dojem ze tato tema sa tu uz vyskytla, takze vopred prosim o
> ospravedlnenie. 
> Moj problem je :
> 
> V blizkej buducnosti by sme mali potiahnut pevnu linku do netu ale budeme
> obmedzeni poctom prenesenych byte. Limit je 100 MB. Ako to odkontrolovat ?

Pridejte si account rules:
ipfwadm -Aa -S 0.0.0.0/0 -D 172.16.0.0./16
coz je pocet prenesenych dat z Inetu do site, pripadne jeste
ipfwadm -Aa -S 172.16.0.0/16 -D 0.0.0.0/0
pro smer opacny
Povel ipfwadm -Al vypise pocty prenesenych dat. Stejny udaj se da 
vytahnout z /proc/net/ip_acct
Zpracovat a nasledne treba zakazat spojeni do Netu pri prekroceni si uz 
zrejme budete muset udelat sam...

> Mame WAN s adresami : 172.16.*.*. Moj stroj (Linux RH 5.0 2.0.35 jadro)
> bude sluzit ako router pre cely podnik. 
> Jadro je prelozene s podporou IP_FIREWALL, IP_MASQUERADING. Do
> /etc/rc.d/rc.local na koniec pribudli riadky : 
> 
> ipfwadm -M -s 0 0 0 (je to dobre ? ako som vycital s manu mali by to byt
> timeouty)

Tohle ovsem timeouty ponecha beze zmeny, takze je to zbytecne

> ipfwadm -F -a m -S 172.16.4.0/24 -D any/0
> 
> Podla mojich prekladov manu by to malo znamenat : 
> maskaraduj secko so ziadnymi timeoutami
> posielaj vsetko z adries 172.... do sveta

Nejsem si jisty tim any, libovolna adresa se zadava jako 0.0.0.0/0 (ale 
mozna jde i any, fakt nevim).

> Je to dobre ? Malo by to poskytovat sluzby WWW, IRC a nic viac.
> Dakujem za vsetky odpovede.

Pro IRC je potreba loadnout modul ip_masq_irc a pro ftp ip_masq_ftp.

S pozdravem

Michal Krause                                                       /\
ICQ: 7665279                                                     /\/  \
email: mike na navrcholu.cz ______ http://www.4web.cz/ ______  NAVRCHOLU.cz