URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 23710
[ Назад ]

Исходное сообщение
"ipfw: счетчики файрвола ???"

Отправлено jr , 03-Дек-02 12:41 
какое максимальное значение показателя счетчика ipfw?
что происходит при его переполнении - в ноль сбрасывается?

Содержание

Сообщения в этом обсуждении
"RE: ipfw: счетчики файрвола ???"
Отправлено LinaS , 03-Дек-02 15:23 
>какое максимальное значение показателя счетчика ipfw?
>что происходит при его переполнении - в ноль сбрасывается?

у меня до этого не доходило, но по логике должен стать нулем...


"RE: ipfw: счетчики файрвола ???"
Отправлено Nikolaev D. , 03-Дек-02 15:36 
Значения становятся отрицательнми.

"RE: ipfw: счетчики файрвола ???"
Отправлено LinaS , 03-Дек-02 15:44 
>Значения становятся отрицательнми.

почитала тут ман по ipa.conf - действительно так...


"RE: ipfw: счетчики файрвола ???"
Отправлено jr , 03-Дек-02 16:24 
это получается доходит до max_count и становится -max_count, а дальше прибавляет к -max_count новые байты? и какое оно это значение max_count, 2 в сетпени 32?

"RE: ipfw: счетчики файрвола ???"
Отправлено Alex AZ Zalesny , 04-Дек-02 11:27 
>это получается доходит до max_count и становится -max_count, а дальше прибавляет к
>-max_count новые байты? и какое оно это значение max_count, 2 в
>сетпени 32?

А где устанавливается max_count?



"RE: ipfw: счетчики файрвола ???"
Отправлено jr , 04-Дек-02 16:06 
еще вопрос в догонку:
если машина неправильно выключена (например, исчезло питание), можно ли при последующей загрузке востановить значения правил и счетчиков на момент этого аварийного выключения, чтобы не пропали данные? Может есть файл, в котором ipfw хранит текущие значения счетчиков?

"RE: ipfw: счетчики файрвола ???"
Отправлено LinaS , 04-Дек-02 16:38 
>еще вопрос в догонку:
>если машина неправильно выключена (например, исчезло питание), можно ли при последующей загрузке
>востановить значения правил и счетчиков на момент этого аварийного выключения, чтобы
>не пропали данные? Может есть файл, в котором ipfw хранит текущие
>значения счетчиков?


нигде он не хранит :(
я использую ipa - она следит за заданными правилами ipfw, и держит собственную базу счетчиков...


"RE: ipfw: счетчики файрвола ???"
Отправлено jr , 04-Дек-02 19:12 
>нигде он не хранит :(
>я использую ipa - она следит за заданными правилами ipfw, и держит
>собственную базу счетчиков...

но он (ipa) обновляет свою базу через заданное ему время, например 2 мин., и если в этот промежуток времени машина рухнет, то данные "внутри" этих двух минут так же пропадут... или я не прав?


"RE: ipfw: счетчики файрвола ???"
Отправлено kim , 04-Дек-02 21:17 
Для снятия статистики по пользователям я использую систему ipacc.
Не смотря что кроме бинарников это набор патчей к ядру проблем в работе сервера не наблюдалось.

Данные принятые с ipacc получаются при помощи несложного скрипта,
и потом ложатся в rrdtools.

Все получается красиво, с картинками и циферками :)

___
Good luck


"RE: ipfw: счетчики файрвола ???"
Отправлено gara , 05-Дек-02 02:03 
>Для снятия статистики по пользователям я использую систему ipacc.
>Не смотря что кроме бинарников это набор патчей к ядру проблем в
>работе сервера не наблюдалось.

http://gara.opennet.ru/ipacc/

перечитать !!! http://gara.opennet.ru/ipacc/help.txt
там изменения!!!
Можно сделать так:

1. Снять показания счетчиков и сразу "сбросить" их.
   /usr/bin/ipacc  s a s  >> tady_traf.log && /usr/bin/ipacc c

но лучше так:

2. Сбросить показания счетчиков(перенеся их в буффер)
   и приспокойнинько снять данные из буфера.
   /usr/bin/ipacc c && /usr/bin/ipacc  s a c s  >> tady_traf.log

Это исключит потери подсчета тарфика за те милисекунда
пока будет сниматься трафик и обнуляться счетчик как в примере (1).


"RE: ipfw: счетчики файрвола ???"
Отправлено LinaS , 04-Дек-02 22:57 
>>нигде он не хранит :(
>>я использую ipa - она следит за заданными правилами ipfw, и держит
>>собственную базу счетчиков...
>
>но он (ipa) обновляет свою базу через заданное ему время, например 2
>мин., и если в этот промежуток времени машина рухнет, то данные
>"внутри" этих двух минут так же пропадут... или я не прав?
>

прав, конечно...
только что это за машина без упса, которая в 2 минуты ляжет, ;))