From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ujo@ujo.int.ifirst.ru>
From: "Artem K. Jouravsky" <ujo@ifirst.ru>
To: Vyt <mandrake-russian@altlinux.ru>
Subject: Re: [mdk-re] =?koi8-r?B?8M/E097F1CDU0sHG?=
	=?koi8-r?B?xsnLwSAod2FzOiBSZTogzsHT1NLPysvBINLP1dTJzsfBKQ==?=
Message-ID: <20011128125247.GB6926@ujo.int.ifirst.ru>
Mail-Followup-To: Vyt <mandrake-russian@altlinux.ru>
References: <20011128143017.7c0fdfa3.vyt@vzljot.ru> <13655.011128@fromru.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <13655.011128@fromru.com>
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Nov 28 15:43:05 2001
X-Original-Date: Wed, 28 Nov 2001 15:52:47 +0300
Archived-At: <http://lore.altlinux.org/community/20011128125247.GB6926@ujo.int.ifirst.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Nov 28, 2001 at 03:43:47PM +0300, Unatine wrote:
> >> > <skipped>
> >> > 
> >> > > > А можно примерчик? Именно для подсчета траффика на определенный ip.
> >> > > /sbin/ipchains -L control -v -n | grep "192.168.100.1" | cut -f 4 -d ' '
> >> > > цепочка control
> >> > 
> >> > Поправка - grep "192.168.100.1 ", дабы исключить, например,
> >> > 192.168.100.10. При такой схеме нужно заводить правило на каждый
> >> > адрес, правильно?
> >> Да, поправка важная. Правило именно на каждый адрес надо, причем
> >> если кого-то надо отключить то _перед_ разрешающим правилом надо
> >> ставить запрещающее, чтобы счетчик сохранился. Вообще кривизна
> >> схемы бесит жутко, может есть другие решения?
> 
> V> Можно идентифицировать пользователей не по ip, а по логину на
> V> уровне приложений, на squid и socks. Это для прокси, а вот
> V> считать траффик локальных пользователей придется, видимо, с
> V> помощью iptables :(
> 
> А как тогда пойдет pop? Или он тоже через socks или squid?
pop имеется в виду снаружи, с чужих серверов? Маскарадом. А
считать только цепочками, получается так.

Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+