From: Maxim Savrilov <Maxim.Savrilov@oberon.novocybersk.ru>
To: mandrake-russian@linuxteam.iplabs.ru
Subject: Re: [mdk-re] masquerading
Date: Fri Jan 19 09:46:02 2001
Message-ID: <3A67E1BF.EF58F680@oberon.novocybersk.ru> (raw)
In-Reply-To: <E14JH6w-0007gz-00@smtp6.port.ru>
Igor Solovyov wrote:
> Hi !
> On Thu, 18 Jan 2001 09:55:59 +0600 Maxim Savrilov <Maxim.Savrilov@oberon.novocybersk.ru> wrote:
>
> MS> Встречный вопрос - а зачем вам определять пакеты, которые требуют демаскарада, вместо того, чтобы
> MS> считать пакеты, уже прошедшие через него? Какие задачи стоят?
>
> Дело в том, что маскарадящиеся(демаскарадящиеся) пакеты проходят и через внешний интерфейс.
> А следовательно, увеличивают счетчик байтов на нем. А поскольку сосчитать их как уходящие
> (входящие) наружу(снаружи) можно только до маскарада(после демаскарада) и только на приватном
> интерфейсе (а на внешнем они уже(еще) не имеют в заголовке приватного адреса), то в результате,
> на внешнем интерфейсе счетчик пакетов(байтов) собирает и трафик самого рутера и трафик
> приватных сетей, т.е. равен их сумме. И для того, что бы корректно сосчитать собственный
> трафик рутера, нужно их оттуда отнимать. Чего не делает программа (bandmin), отображающая
> трафик в HTML-страничку. А поскольку я не программист, то не могу ее поправить на этот предмет.
> Но если бы средствами ipchains можно бы было отличить маскарадные пакеты на внешнем
> интерфейсе от немаскарадных, то я бы смог их отсеять и тогда бы получил правильный трафик
> самого рутера. А пока вручную складываю трафики приватных сетей и отнимаю их от того,
> что сосчитан на внешнем интерфейсе. :-(
> Есть еще вариант - научится программированию, но это надолго ..... :-))
Perl или PHP на выбор (у php по-моему документация получше)
после этого все проблему решаемы
ipchains -L -nvx -Z>file.log
в СВОЕЙ программе просчитываете трафик, пришедший на внешний интерфейс и сумму на внутренних.
потом из первого вычитаете второе и получаете все, что вам надо (собсно я это уже писал, но я не знал
тогда, что у вас с программированием туговато ;)
все это в cron и наслаждаетесь жизнью
может и муторно поначалу, зато какие перспективы!!!
главное, правила верно составить
--
Гонки на выживание: "Формула 911" (c)
Maxim Savrilov http://www.novocybersk.ru/
--
next prev parent reply other threads:[~2001-01-19 9:46 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2001-01-16 22:52 Igor Solovyov
2001-01-17 7:12 ` Maxim Savrilov
2001-01-18 0:30 ` Igor Solovyov
2001-01-18 6:55 ` Maxim Savrilov
2001-01-18 18:31 ` Igor Solovyov
2001-01-19 9:46 ` Maxim Savrilov [this message]
2001-01-19 23:07 ` Igor Solovyov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=3A67E1BF.EF58F680@oberon.novocybersk.ru \
--to=maxim.savrilov@oberon.novocybersk.ru \
--cc=mandrake-russian@linuxteam.iplabs.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git