iptables a accounting

Petr Šobáň soban na centrum.cz
Čtvrtek Říjen 2 11:10:58 CEST 2003


Dne čt 2. října 2003 02:04 jste napsal(a):
> Narazil jsem na nasledujici chovani:
>
> v iptables mam pravidla od ipac-ng, kus iptables-save vypada nasledovne
>
> :ipac~fi - [0:0]
> :ipac~fo - [0:0]
> :ipac~i - [0:0]
> :ipac~o - [0:0]
>
> [1368171:1910675523] -A INPUT -j ipac~o
> [15664:1246174] -A FORWARD -j ipac~fi
> [15664:1246174] -A FORWARD -j ipac~fo
> [662610:120213005] -A OUTPUT -j ipac~i
> [0:0] -A ipac~i -d $SOME_IP -o eth0
> [0:0] -A ipac~o -s $SOME_IP -i eth0
>
> Problem je s pocitanim v poslednich dvou pravidlech - kdyz poslu nejaky
> paket, tak se tam objevi pakety i byty, ale po nejake kratke dobe
> (mene nez minuta) se to pocitadlo vynuluje.
>
> Je to normalni? Podle dokumentace se mi zda, ze by to melo inkrementalne
> narustat.
>
> -- Honza Houstek


A co vám jako nefunguje?

ipac nepoužívám takže nevím, ale nepřečte si to ten ipac a neuloží do svého 
souboru no a samozřejmě potom to musí vynulovat aby věděl kolik dat zase 
proteklo od posledního přečtení.

ipac to zobrazuje blbě-špatně ?

-- 

/----------------------------------------\
|            Petr Šobáň                  |
|            Olomouc                     |
|----------------------------------------|
|    ICQ    179223500                    |
\----------------------------------------/



Další informace o konferenci Linux