From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: ** X-Spam-Status: No, score=2.3 required=5.0 tests=AWL,BAYES_00, REPTO_OVERQUOTE_THEBAT autolearn=no version=3.2.3 Date: Mon, 12 May 2008 10:51:48 +0300 From: "Andrey V. Samopal" X-Mailer: The Bat! (v3.99.29) Professional X-Priority: 3 (Normal) Message-ID: <1583095526.20080512105148@admin.dn.ua> To: sysadmins@lists.altlinux.org In-Reply-To: <1f783d430805112313l701749e9jc86e6975f7e91ba7@mail.gmail.com> References: <1604943902.20080508153239@admin.dn.ua> <20080509103126.GJ22299@osdn.org.ua> <86699554.20080511151203@admin.dn.ua> <1f783d430805112313l701749e9jc86e6975f7e91ba7@mail.gmail.com> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-MIME-Autoconverted: from quoted-printable to 8bit by donmz.donetsk.ua id m4C7peUw025285 Subject: Re: [Sysadmins] squid + ulogd X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: "Andrey V. Samopal" , ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 12 May 2008 07:51:52 -0000 Archived-At: List-Archive: Здравствуйте, Andrew. Вы писали 12 мая 2008 г., 9:13:30: продублировал, кажись не в рассылку слал > Судя по правил, которое писалось выше, он и не должен цеплять > squid<->inet, поэтому я чего-то не могу никак понять в чем проблема. писани ПЛЗ какие ключи дать tcpdump'у я лог выложу. на текущий момент стоит машина с 2мя сетевыми. внешний не помню, внутренний 192.168.3.2 на ней ipchance(не моё произведение) в нем делается дырка через которую сквид ходит в инет. в дальнейшем будет DMZ поднятое на cisco asa5520. такое описание сетки подойдет или подробней написать, полностью все точки прохождения? P.S. С народои общаюсь, говорят что возможно из-за кеша сквидового > 12 мая 2008 г. 9:14 пользователь Eugene Prokopiev написал: >> > >> как отбросить вторичное попадание пакета в ulogd! >> > >> > > Если один eth, то или добавить второй (всяко сильно удобнее), >> >> ну это кому как, мне удобнее не плодить физические интерфейсы ;) >> >> >> > > или объяснять ulogd, где трафик LAN<->squid, а где squid<->inet. >> > >> > >> > а можно по подробней как сделать второе? >> >> отбирать LAN<->squid и squid<->inet разными правилами iptables c >> разным --ulog-prefix >> >> -- >> С уважением, >> Прокопьев Евгений >> >> >> _______________________________________________ >> Sysadmins mailing list >> Sysadmins@lists.altlinux.org >> https://lists.altlinux.org/mailman/listinfo/sysadmins >> -- С уважением, Andrey mailto:coma@admin.dn.ua