From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <zver@altlinux.org>
Date: Wed, 17 Oct 2007 15:01:28 +0600
From: Denis Klimov <zver@altlinux.org>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Message-Id: <20071017150128.fb1a5f53.zver@altlinux.org>
In-Reply-To: <4715AE4B.1030302@stc.donpac.ru>
References: <4714B302.9010407@votgk.com> <4714BC7B.6070203@solin.spb.ru>
	<4715AE4B.1030302@stc.donpac.ru>
Organization: IDO
X-Mailer: Sylpheed version 2.2.9 (GTK+ 2.10.14; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: Scanned by clamav
Subject: Re: [Sysadmins]
 =?koi8-r?b?b3BlbnZ6IMkgzsXTy8/M2MvPIHZldGggKyDV3sXU?=
 =?koi8-r?b?INTSwcbJy8E=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 17 Oct 2007 09:01:28 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20071017150128.fb1a5f53.zver@altlinux.org/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Wed, 17 Oct 2007 10:40:11 +0400 Eugene Prokopiev wrote:
> 
> Кстати, есть такая проблема: если в VE будет жить роутер между LAN и 
> WAN, и есть необходимость считать трафик по адресам LAN, то чем это 
> делать? ULOG очень удобен, т.к. позволяет совместить учет с правилами 
> firewall, но в VE он не работает, в bugzilla.openvz.org реакции пока 
> нет, так что если это и появится, то не скоро.

Ссылку дайте пожалуйста на эту багу.
У меня ULOG в VE работает, тут лишь один момент - необходимо догрузить
ipt_ULOG модуль ядра в HN

> 
> Остаются pcap-based tools, с ними никогда дела не имел, поэтому вопросы:
> 
> 1) что из них лучше?
> 2) есть ли такое, которое считает не только IP (раз уж мы спустились на 
> уровень ниже)?
> 3) на каком интерфейсе правильнее считать (интерфейс в HN? сохранится ли 
> на нем информация о серых внутренних адресах?)?
> 
> -- 
> С уважением,
> Прокопьев Евгений


--
Denis Klimov 
zver