From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <coma@admin.dn.ua>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: **
X-Spam-Status: No, score=2.3 required=5.0 tests=AWL,BAYES_00,
	REPTO_OVERQUOTE_THEBAT autolearn=no version=3.2.3
Date: Tue, 6 May 2008 08:09:15 +0300
From: "Andrey V. Samopal" <coma@admin.dn.ua>
X-Mailer: The Bat! (v3.99.29) Professional
X-Priority: 3 (Normal)
Message-ID: <1808797973.20080506080915@admin.dn.ua>
To: sysadmins@lists.altlinux.org
In-Reply-To: <200805060841.30676@ruslandh>
References: <1514319960.20080505141923@admin.dn.ua>
	<200805052238.11285@ruslandh>
	<1798068271.20080506070520@admin.dn.ua>
	<200805060841.30676@ruslandh>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-MIME-Autoconverted: from quoted-printable to 8bit by donmz.donetsk.ua id
	m4656HLf003099
Subject: Re: [Sysadmins] ulogd + mysql
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: "Andrey V. Samopal" <coma@admin.dn.ua>,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 06 May 2008 05:07:15 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/1808797973.20080506080915@admin.dn.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Здравствуйте, Хихин.

Вы писали 6 мая 2008 г., 7:41:24:

> Здравствуйте Andrey V. Samopal
>   В сообщении от 6 мая 2008 Andrey V. Samopal написал(a):
>> Здравствуйте, Хихин.
>>
>> Вы писали 5 мая 2008 г., 21:38:02:
>> > Здравствуйте Andrey V. Samopal
>> >
>> >   В сообщении от 5 мая 2008 Andrey V. Samopal написал(a):
>> >> но проблема в том, что если просто суммировать байты по IP
>> >> SELECT INET_NTOA(ip_daddr), sum(ip_totlen) FROM ulog GROUP BY ip_daddr
>> >> у меня не сходятся цифры, сравнивая полученный результат с
>> >> обработанным сквидовым access.log
>> >
>> > Они вроде и теоретически не должны сходится
>>
>> Тогда почему большая разница в 2 раза
>> по access.log 50 М, по ulogd 126 М

> Мне трудно судить почему такая большая разница, но через iptables проходит
> весь трафик, а через squid только часть (например, не проходит почта). Но,
> возможен вариант, что вы не там вставили цепочку подсчёта трафика, и помимо
> трафика пользователей squid считается и трафик самого сервера.

У меня только одно правило в iptables
-A OUTPUT -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50
Все остальное стандарт дефолтного конфига


-- 
С уважением,
 Andrey                          mailto:coma@admin.dn.ua