The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipchains и мощность компа..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipchains и мощность компа..."
Сообщение от Kir emailИскать по авторуВ закладки on 03-Фев-01, 22:25  (MSK)
Написал скрипт для подсчета трафика через анализ цепочек ipchains. Анализируется >120 цепочек. Проблема в том что статистика иногда прогонять начинает, в некоторых случаях меньше немного, а иногда превышения в разы... Использовался комп. P100/16mb. После замены на P100/48mb ошибок вроде стало меньше, но... Кто-нить может сказать может ли быть дело в нехватке ресурсов и может ли это объяснить превышение при подсчете? Если да, то какая техника нужна... Система RedHat 6.2
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: ipchains и мощность компа..."
Сообщение от MagMike Искать по авторуВ закладки on 05-Фев-01, 17:38  (MSK)
А может проблема в неправильно указанных правилах?
У меня было на P133 около 200 правил - и все прекрасно работало....

цепочки делал на основе NOTES в man ipchains.
т.е. 3 цепочки - acctin acctout и acctio.
и первыми правилами в цепочках input и output должны стоять джампы на эти цепочки:
ipchains -I input -j acctio
ipchains -I input -j acctin
ipchains -I output -j acctio
ipchains -I output -j acctout
обрати внимание, что если поставишь
ipchains -A acctio -s 0/0 -d 1.1.1.1 -i eth0,
то на самом деле будет считаться только входящий трафик для 1.1.1.1. Если надо считать весь трафик (входящий и исходящий), тогда надо делать
ipchains -A acctio -s 0/0 -d 1.1.1.1 -i eth0 -b
но обрати внимание, что на самом деле это аналогично
ipchains -A acctio -s 0/0 -d 1.1.1.1 -i eth0 -b
ipchains -A acctio -s 1.1.1.1 -d 0/0 -i eth0 -b

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: ipchains и мощность компа..."
Сообщение от LionSoftware emailИскать по авторуВ закладки on 05-Фев-01, 17:58  (MSK)
Intel Pentium-II 333Mhz. Около 5000 правил. Полет нормальный ;)

____
Lion

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: ipchains и мощность компа..."
Сообщение от MagMike Искать по авторуВ закладки on 06-Фев-01, 01:10  (MSK)
Вау! Это что ж за навороты?
И это только цепочки эккаунта? Или полностью весь
ipchains -L ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: ipchains и мощность компа..."
Сообщение от LionSoftware emailИскать по авторуВ закладки on 08-Фев-01, 13:56  (MSK)
[font size="1" color="#FF0000"]Последняя редакция от 08-Фев-01 13:57  ()[/font][p]Весь ipchains -L -n
Это учет трафика более 6000 (шести тысяч) рабочих станций.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру