kolik pravidel pro ipchains je moc?

David Trcka trcka na poda.cz
Pátek Červen 9 13:55:18 CEST 2000


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Zdravim,

existuje nejaky zpusob, jak zjistit, kolik zvladne urcity pocitac
zpracovavat pravidel v ipchains? Zkousim udelat accounting pro mnoho klientu
na jednom stroji, prozatim se mi tam generuje kolem 800 pravidel, ale nijak
se to neprojevuje v jakychkoliv ukazatelich zateze. Projevi se to vubec
nekde nejakym cislem nebo jenom tim, ze se zpomali routing? Pritom klienti
prenaseji radove maximalne stovky kilobitu, ale je jich dost.
Existuje efektivnejsi zpusob, nez to co popisuju dale?

Pocita se to tak, ze v chainu output mam pro kazdeho klienta
- -A output -b -s <jeho_ip_1> -j <acct-id>
- -A output -b -s <jeho_ip_2> -j <acct-id>
(jeden klient muze mit vice IP subnetu)
a v chainu <acct-id> mam
- -A <acct-id> -i eth0 -j ACCEPT (pro jeden smer)
- -A <acct-id> -i ethx -j ACCEPT (pro druhy smer)

Pak se to zpracuje bud mrtg nebo jinak, to uz je jedno.



__________________________________________
    David Trcka, network administrator
  PODA s.r.o., Internet Service Provider
Ostrava, 28. rijna 150, The Czech Republic
        Voice/Fax: +420 69 6612600
        PGP KeyID: DAE55DA4

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.1 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE5QNso5z9w2trlXaQRAhBwAKDH+2DmuuP8D64KRLj4ZeK7CzXqLQCgzo4g
MZBYLlaaMLQS7aIuRZ8urfA=
=0BXq
-----END PGP SIGNATURE-----



Další informace o konferenci Linux