The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Несколько трюков с ng_ipacct"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Несколько трюков с ng_ipacct"  
Сообщение от opennews on 14-Апр-06, 19:52 
Алексей Плутахин написал статью (http://www.iplab-nnz.ru/blog/index.php?op=ViewArticle&articleId=31&blogId=1) в которой привел
способы соединения нод netgraph для учета трафика на бридже и на таких интерфейсах как gif и tun.

URL: http://www.iplab-nnz.ru/blog/index.php?op=ViewArticle&articleId=31&blogId=1
Новость: http://www.opennet.ru/opennews/art.shtml?num=7330

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по ответам]

1. "Несколько трюков с ng_ipacct"  
Сообщение от smb on 14-Апр-06, 19:52 
Спасибо, как раз недавно думал, как траффик с tun через netgraph считать...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Несколько трюков с ng_ipacct"  
Сообщение от _Arti (??) on 14-Апр-06, 20:42 
Буквально недавно меня посетила мысль написать нечто похожее :)
http://wiki.bsdportal.ru/doc:netgraph_ng_nat
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Несколько трюков с ng_ipacct"  
Сообщение от zyxman on 15-Апр-06, 01:55 
забавно - только что для этого поднял интерфейс из /usr/share/examples/netgraph/udp.tunnel :))
но правда у меня специфика - траффик по безпроводному каналу идет и желательно шифровать.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "OpenNews: Несколько трюков с ng_ipacct"  
Сообщение от Skif (??) on 16-Апр-06, 01:24 
>В приведенном примере две ноды типа ksocket отправляют в ng_ipacct данные, >попадающие в соответствующие сокеты 0.0.0.0:3021 и 0.0.0.0:3022. В эти сокеты >трафик направляется правилами файервола:
>
>
>
>ipfw add 64021 tee 3021 ip from any to room101 via ${IFACE}
>ipfw add 64022 tee 3022 ip from room101 to any via ${IFACE}
>
>
>При этом следует учитывать, что все запрещающие правила, должны предшествовать >правилам tee, т.к. прохождение сетевых пакетов по ipfw заканчивается на этих >правилах, и пакеты считаются принятыми.

Или я не правильно понимаю, или тут полноценно учесть траффик на этих интерефейсах не получиться - пакет может быть отброшен прежде, чем попытается пройти через счетчик, но даже он, отброшеный должен быть учтен. Правда это в условиях, конечно, когда выставляются счета за траффик.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Несколько трюков с ng_ipacct"  
Сообщение от Аноним on 14-Ноя-06, 12:26 

Стоит if_bridge, делаю вот по такой схеме:
-------------------------------------------------
/sbin/kldload ng_ipacct > /dev/null 2>&1
/sbin/kldload ng_ipfw > /dev/null 2>&1

ngctl -f- <<-SEQ
     mkpeer ipfw: ipacct  333 rl0_in
     name ipfw:333 rl0_ip_acct
     connect ipfw: rl0_ip_acct: 444 rl0_out

SEQ

ipfw add 100 ngtee 333 ip from any to any via ${if_ext} in
ipfw add 200 ngtee 444 ip from any to any via ${if_ext} out
---------------------------------------------------

все работает, но входящий трафик почему-то считается дважды. В чем может быть дело?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Несколько трюков с ng_ipacct"  
Сообщение от RedRat email(ok) on 24-Янв-07, 15:36 
Увы, но этот сайт больше недоступен. А жаль, хорошая была статья! Можно её куда-нибудь перевыложить?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Несколько трюков с ng_ipacct"  
Сообщение от Sergio email(??) on 19-Апр-07, 02:40 
Мне кажется автор немного неверно интерпретировал логику работы нод ether и tee. Достаточно снимать данные с хука left2right. в right2left - копия (движение пакетов с верхних уровней в нижние в любом направлении).
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру