kolik pravidel pro ipchains je moc?
David Trcka
trcka na poda.cz
Pátek Červen 9 13:55:18 CEST 2000
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Zdravim,
existuje nejaky zpusob, jak zjistit, kolik zvladne urcity pocitac
zpracovavat pravidel v ipchains? Zkousim udelat accounting pro mnoho klientu
na jednom stroji, prozatim se mi tam generuje kolem 800 pravidel, ale nijak
se to neprojevuje v jakychkoliv ukazatelich zateze. Projevi se to vubec
nekde nejakym cislem nebo jenom tim, ze se zpomali routing? Pritom klienti
prenaseji radove maximalne stovky kilobitu, ale je jich dost.
Existuje efektivnejsi zpusob, nez to co popisuju dale?
Pocita se to tak, ze v chainu output mam pro kazdeho klienta
- -A output -b -s <jeho_ip_1> -j <acct-id>
- -A output -b -s <jeho_ip_2> -j <acct-id>
(jeden klient muze mit vice IP subnetu)
a v chainu <acct-id> mam
- -A <acct-id> -i eth0 -j ACCEPT (pro jeden smer)
- -A <acct-id> -i ethx -j ACCEPT (pro druhy smer)
Pak se to zpracuje bud mrtg nebo jinak, to uz je jedno.
__________________________________________
David Trcka, network administrator
PODA s.r.o., Internet Service Provider
Ostrava, 28. rijna 150, The Czech Republic
Voice/Fax: +420 69 6612600
PGP KeyID: DAE55DA4
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.1 (GNU/Linux)
Comment: For info see http://www.gnupg.org
iD8DBQE5QNso5z9w2trlXaQRAhBwAKDH+2DmuuP8D64KRLj4ZeK7CzXqLQCgzo4g
MZBYLlaaMLQS7aIuRZ8urfA=
=0BXq
-----END PGP SIGNATURE-----
Další informace o konferenci Linux