https://opennet.dev/openforum/vsluhforumID3/14521.html Алексей Плутахин написал статью (http://www.iplab-nnz.ru/blog/index.php?op=ViewArticle&articleId=31&blogId=1) в которой привел <br>способы соединения нод netgraph для учета трафика на бридже и на таких интерфейсах как gif и tun.<br><br>URL: http://www.iplab-nnz.ru/blog/index.php?op=ViewArticle&articleId=31&blogId=1<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=7330<br> https://opennet.dev/openforum/vsluhforumID3/14521.html#7 Wed, 18 Apr 2007 22:40:30 GMT Мне кажется автор немного неверно интерпретировал логику работы нод ether и tee. Достаточно снимать данные с хука left2right. в right2left - копия (движение пакетов с верхних уровней в нижние в любом направлении). https://opennet.dev/openforum/vsluhforumID3/14521.html#6 Wed, 24 Jan 2007 12:36:02 GMT Увы, но этот сайт больше недоступен. А жаль, хорошая была статья! Можно её куда-нибудь перевыложить? https://opennet.dev/openforum/vsluhforumID3/14521.html#5 Tue, 14 Nov 2006 09:26:52 GMT <br>Стоит if_bridge, делаю вот по такой схеме:<br>-------------------------------------------------<br>/sbin/kldload ng_ipacct &gt; /dev/null 2&gt;&1<br>/sbin/kldload ng_ipfw &gt; /dev/null 2&gt;&1<br><br>ngctl -f- &lt;&lt;-SEQ<br> mkpeer ipfw: ipacct 333 rl0_in<br> name ipfw:333 rl0_ip_acct<br> connect ipfw: rl0_ip_acct: 444 rl0_out<br><br>SEQ<br><br>ipfw add 100 ngtee 333 ip from any to any via ${if_ext} in<br>ipfw add 200 ngtee 444 ip from any to any via ${if_ext} out<br>---------------------------------------------------<br><br>все работает, но входящий трафик почему-то считается дважды. В чем может быть дело? https://opennet.dev/openforum/vsluhforumID3/14521.html#4 Sat, 15 Apr 2006 21:24:33 GMT &gt;В приведенном примере две ноды типа ksocket отправляют в ng_ipacct данные, &gt;попадающие в соответствующие сокеты 0.0.0.0:3021 и 0.0.0.0:3022. В эти сокеты &gt;трафик направляется правилами файервола:<br>&gt;<br>&gt;<br>&gt;<br>&gt;ipfw add 64021 tee 3021 ip from any to room101 via ${IFACE}<br>&gt;ipfw add 64022 tee 3022 ip from room101 to any via ${IFACE}<br>&gt;<br>&gt;<br>&gt;При этом следует учитывать, что все запрещающие правила, должны предшествовать &gt;правилам tee, т.к. прохождение сетевых пакетов по ipfw заканчивается на этих &gt;правилах, и пакеты считаются принятыми.<br><br>Или я не правильно понимаю, или тут полноценно учесть траффик на этих интерефейсах не получиться - пакет может быть отброшен прежде, чем попытается пройти через счетчик, но даже он, отброшеный должен быть учтен. Правда это в условиях, конечно, когда выставляются счета за траффик. https://opennet.dev/openforum/vsluhforumID3/14521.html#3 Fri, 14 Apr 2006 21:55:33 GMT забавно - только что для этого поднял интерфейс из /usr/share/examples/netgraph/udp.tunnel :))<br>но правда у меня специфика - траффик по безпроводному каналу идет и желательно шифровать. https://opennet.dev/openforum/vsluhforumID3/14521.html#2 Fri, 14 Apr 2006 16:42:50 GMT Буквально недавно меня посетила мысль написать нечто похожее :)<br>http://wiki.bsdportal.ru/doc:netgraph_ng_nat https://opennet.dev/openforum/vsluhforumID3/14521.html#1 Fri, 14 Apr 2006 15:52:41 GMT Спасибо, как раз недавно думал, как траффик с tun через netgraph считать...