From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: ** X-Spam-Status: No, score=2.3 required=5.0 tests=AWL,BAYES_00, REPTO_OVERQUOTE_THEBAT autolearn=no version=3.2.3 Date: Mon, 12 May 2008 10:51:36 +0300 From: "Andrey V. Samopal" X-Mailer: The Bat! (v3.99.29) Professional X-Priority: 3 (Normal) Message-ID: <1795147547.20080512105136@admin.dn.ua> To: sysadmins@lists.altlinux.org In-Reply-To: References: <1604943902.20080508153239@admin.dn.ua> <20080509103126.GJ22299@osdn.org.ua> <86699554.20080511151203@admin.dn.ua> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-MIME-Autoconverted: from quoted-printable to 8bit by donmz.donetsk.ua id m4C7pRUw025231 Subject: Re: [Sysadmins] squid + ulogd X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: "Andrey V. Samopal" , ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 12 May 2008 07:51:40 -0000 Archived-At: List-Archive: Здравствуйте, Eugene. Вы писали 12 мая 2008 г., 8:14:13: продублировал, кажись не в рассылку слал >> >> как отбросить вторичное попадание пакета в ulogd! >> >> > Если один eth, то или добавить второй (всяко сильно удобнее), > ну это кому как, мне удобнее не плодить физические интерфейсы ;) >> > или объяснять ulogd, где трафик LAN<->squid, а где squid<->inet. >> >> >> а можно по подробней как сделать второе? > отбирать LAN<->squid и squid<->inet разными правилами iptables c > разным --ulog-prefix в таком случае у меня и так отбирается только сквидовый трафик идущий к пользователю! -A OUTPUT -s 192.168.2.147 -d 192.168.0.0/255.255.0.0 -o eth0 -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange48 --ulog-qthreshold 50 -- С уважением, Andrey mailto:coma@admin.dn.ua