форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Перестал считаться трафик при замене IP на реальный"
Сообщение от TechnoDreamer (ok) on 03-Фев-05, 01:00  (MSK)
Был в сети комп, адрес 10.0.9.30, купили они реальный айпи 212.3.*.*. Трафик считает IPA по следующему правилу: ipfw add 510 count all from any to 10.0.9.30 via rl1 ipfw add 511 count all from 10.0.9.30 to any via rl1 ipfw add 512 allow all from any to 10.0.9.30 via rl1 ipfw add 513 allow all from 10.0.9.30 to any via rl1 В конфиге ipa.conf: rule traf_in {                     ipfw = 510.0                 info = in traf }                                                        rule traf_out {                   ipfw = 511.0                 info = out traf   }                         Пока был внутренний IP считало без проблем, заменили на реальный не считает, но инет работает. Помогите разобраться? Они подключены к внутреннему интерфейсу: rl1 (10.0.9.100). Внешний интерфейс rl0 (212.3.*.*).
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Перестал считаться трафик при замене IP на реальный"
Сообщение от test (??) on 03-Фев-05, 07:52  (MSK)
:) сам всё нам тут рассказал... замени в /etc/rc.firewall все ипари 10.0.9.30 на "реальный айпи 212.3.*.*." а инет в любом случае будет работать - это же только счётчики на фаере. не боись - меняй!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Перестал считаться трафик при замене IP на реальный"
	Сообщение от TechnoDreamer (??) on 03-Фев-05, 09:16  (MSK)
	>:) сам всё нам тут рассказал... >замени в /etc/rc.firewall все ипари 10.0.9.30 на "реальный айпи 212.3.*.*." >а инет в любом случае будет работать - это же только счётчики >на фаере. не боись - меняй! Не, ну не настолько я лам :-) ipfw add 510 count all from any to 212.3.*.*. via rl1 ipfw add 511 count all from 212.3.*.*. to any via rl1 ipfw add 512 allow all from any to 212.3.*.*. via rl1 ipfw add 513 allow all from 212.3.*.*. to any via rl1 сейчас соответсвенно, да всё равно ноль трафика выдает. Тут проблема глубже.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Перестал считаться трафик при замене IP на реальный"
	Сообщение от via rl1 on 03-Фев-05, 09:42  (MSK)
	убери via rl1
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Перестал считаться трафик при замене IP на реальный"
	Сообщение от 88 on 03-Фев-05, 11:12  (MSK)
	1) ipfw s -> сюда |grep 51 2) зачем правила.0 ? пробуй без.0
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Перестал считаться трафик при замене IP на реальный"
	Сообщение от TechnoDreamer (??) on 03-Фев-05, 15:14  (MSK)
	via rl1 убрал, также пробовал via rl0. Без результатов во всех трех случаях. >1) ipfw s -> сюда |grep 51 Я их уже на верх переместил, теперь: 00003      0         0 count ip from any to 212.3.-.- 00004      0         0 count ip from 212.3.-.- to any 00005      0         0 allow ip from any to 212.3.-.- 00006      0         0 allow ip from 212.3.-.- to any В ipa.conf тоже соответсвенно изменил. >2) зачем правила.0 ? пробуй без.0 В смысле 0? Это, что ли: 00003      0         0 count ip from any to 212.3.-.- Так оно ж самое главное.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Перестал считаться трафик при замене IP на реальный"
	Сообщение от TechnoDreamer (??) on 04-Фев-05, 15:03  (MSK)
	Люди, помогите плиз. Где хоть рыть? Куда смотреть?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.