Re: [Comm] учет трафика ppp

["Антон щербаков" <tosh17@list.ru>]

-----Original Message-----
From: Peter Volkov <pvolkov@mics.msu.su>
To: Антон щербаков <tosh17@list.ru>
Date: Tue, 09 Oct 2007 13:42:35 +0400
Subject: Re[2]: [Comm] учет трафика ppp

|В Втр, 09/10/2007 в 12:10 +0400, Антон щербаков пишет:
|> |В Втр, 09/10/2007 в 10:44 +0400, Антон щербаков пишет:
|> |> Раньше сервак стоял под управлением мастера 2.4 и трафик считал ipcad
|> |> но после перевода на server 4 ipcad как то стал безбожно врать, такое
|> |> чувство что он не считает а генерирует результат.
|> |
|> |А подробнее? Покажите конфиг ipcad (без комментариев), и почему вы
|> |думаете, что он глючит? Между прочим, какая версия ipcadа?
|
|> Версия 3.7
|
|> конфиг:
|> capture-ports enable;   .
|> 
|> #interface eth0;       
|> interface eth1;    
|> interface ppp*;     
|> 
|> aggregate 192.168.1.0/16 strip 32; /* Don't aggregate 192.168.0.0 */
|> aggregate 0.0.0.0/0 strip 24;   /* Drop the last octet of all other IPs */
|> 
|> # Aggregate port numbers.
|> aggregate 1024-65535    into 65535; /* Aggregate wildly */
|> aggregate 3128-3128 into 3128;  /* Protect these ports */
|> aggregate 150-1023  into 1023;  /* General low range */
|> 
|> rsh enable at 127.0.0.1;
|> rsh root@127.0.0.1 admin;       /* Can shutdown ipcad */
|> rsh 127.0.0.1 view-only;        /* Other users can view current tables */
|> 
|> 
|> chroot = /var/log/traf/;
|> pidfile = ipcad.pid; 
|> dumpfile = ipcad.dump;
|> 
|> 
|> 
|> Проверяю очень просто смотрю по соединению сколько отправлено байтов и
|> сравниваю с базой вот сейчас например показывкает 786 мб хотя реально
|> 645
|
|То есть ipcad врёт в большую сторону и показывает больше трафика, чем
|есть на самом деле? Хорошо, а какая у вас топология сети? 

У меня две сетевушки одна мотрит наружу, другая внутрь. Компы цепляются к серверу через eth1(внутренний интерфейс) по vpn 
и через это имеют доступ в интернет. ААдреса внутренней сети 192.168.111.0 доп адреса получаемые по vpn 192.168.1.0 
|Какой интерфейс вы смотрите? Может быть такое, что ipcad "видит" трафик
|дважды, один раз на ppp*, а другой не eth1?
|
побывал ни как не повлияло 

|P.S. Отвечайте, пожалуйста, и в рассылку тоже. Может быть кто-другой
|раньше поймёт, в чём у вас проблема. )
я только вам ответил нечайно :) не заметил что клиент на ответ так себя поведет 
|
|-- 
|Peter.
|ATTACHMENT: application/pgp-signature (signature.asc)
|

С уважением инженер-программист ПУГР ОАО "Волгоград НефтеГеофизика"
                                      Щербаков А.В.