From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: *** X-Spam-Status: No, score=3.5 required=5.0 tests=AWL,BAYES_50, REPTO_OVERQUOTE_THEBAT autolearn=no version=3.2.3 Date: Thu, 8 May 2008 15:32:39 +0300 From: "Andrey V. Samopal" X-Mailer: The Bat! (v3.99.29) Professional X-Priority: 3 (Normal) Message-ID: <1604943902.20080508153239@admin.dn.ua> To: sysadmins@lists.altlinux.org MIME-Version: 1.0 Content-Type: text/plain; charset=windows-1251 Content-Transfer-Encoding: 8bit X-MIME-Autoconverted: from quoted-printable to 8bit by donmz.donetsk.ua id m48CUbUw022747 Subject: [Sysadmins] squid + ulogd X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: "Andrey V. Samopal" , ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 08 May 2008 12:30:42 -0000 Archived-At: List-Archive: Здравствуйте, sysadmins. ПОМОГИТЕ ПЛИЗ уже писал но никто не ответил, так что извините что повторяюсь. делаю я связку улога и сквида, чтоб была возможность отрубывать народ от прокси четко по оканчанию своего лимита трафика. настроил я чтоб все пакеты идущие от прокси к пользователям попадали в базу ulogd. -A OUTPUT -s 192.168.2.147 -d 192.168.0.0/255.255.0.0 -o eth0 -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50 нашел метод как вычислить запросом сколько трафика взял определенный ip. как я понял по эксперементам, что через squid некешированные(squidом) данные попадают в ulogd 2 раза. как отбросить вторичное попадание пакета в ulogd! понимаю что можно не использовать кеш, но по определенным причинам мне он необходим! Помогите пожалуйста! -- С уважением, Andrey mailto:coma@admin.dn.ua