В Втр, 09/10/2007 в 12:10 +0400, Антон щербаков пишет:
> |В Втр, 09/10/2007 в 10:44 +0400, Антон щербаков пишет:
> |> Раньше сервак стоял под управлением мастера 2.4 и трафик считал ipcad
> |> но после перевода на server 4 ipcad как то стал безбожно врать, такое
> |> чувство что он не считает а генерирует результат.
> |
> |А подробнее? Покажите конфиг ipcad (без комментариев), и почему вы
> |думаете, что он глючит? Между прочим, какая версия ipcadа?

> Версия 3.7

> конфиг:
> capture-ports enable;   .
> 
> #interface eth0;       
> interface eth1;    
> interface ppp*;     
> 
> aggregate 192.168.1.0/16 strip 32; /* Don't aggregate 192.168.0.0 */
> aggregate 0.0.0.0/0 strip 24;   /* Drop the last octet of all other IPs */
> 
> # Aggregate port numbers.
> aggregate 1024-65535    into 65535; /* Aggregate wildly */
> aggregate 3128-3128 into 3128;  /* Protect these ports */
> aggregate 150-1023  into 1023;  /* General low range */
> 
> rsh enable at 127.0.0.1;
> rsh root@127.0.0.1 admin;       /* Can shutdown ipcad */
> rsh 127.0.0.1 view-only;        /* Other users can view current tables */
> 
> 
> chroot = /var/log/traf/;
> pidfile = ipcad.pid; 
> dumpfile = ipcad.dump;
> 
> 
> 
> Проверяю очень просто смотрю по соединению сколько отправлено байтов и
> сравниваю с базой вот сейчас например показывкает 786 мб хотя реально
> 645

То есть ipcad врёт в большую сторону и показывает больше трафика, чем
есть на самом деле? Хорошо, а какая у вас топология сети? Какой
интерфейс вы смотрите? Может быть такое, что ipcad "видит" трафик
дважды, один раз на ppp*, а другой не eth1?

P.S. Отвечайте, пожалуйста, и в рассылку тоже. Может быть кто-другой
раньше поймёт, в чём у вас проблема. ) 

-- 
Peter.