O.Bender
Сообщений: 82
Оценки: 0
Присоединился: 2004-03-16 22:41:02
|
Поставил шлюзовой компьютер под OpenBSD, на шлюзе поднял SQUID в качестве считалки трафика выбрал ipfm. Установил ipfm и сконфигурировал
Ipfm.conf
# Global variables <BR>DEVICE rl0 <BR><BR># local variables <BR>##### FIRST LOGGING CONFIGURATION ##### <BR>LOG 192.168.1.0/255.255.255.0 NOT WITH 192.168.0.0/255.255.0.0 <BR>FILENAME "/var/log/ipfm/%Y/%B/%d" <BR>DUMP EVERY 30 minutes <BR>CLEAR NEVER <BR>NORESOLVE <BR>NOPROMISC<BR>
rl0 это внутренний интерфейс, т.е. ipfm показывает сколько трафика пришло от шлюза к клиентскому компу. Но т.к. на шлюзе установлен кэширующий прокси реально клиентский компьютер качает хоть и не намного но меньше. Насколько я понял одна копия ipfm не может работать с двумя интерфейсами сразу. Поэтому я установил в добавок к уже имеющейся более новую версию ipfm.
Вот конфиг (rl1 – внеш. интерфейс)
# IPFM can monitor only one device.<BR>DEVICE rl1<BR><BR># UTC to output times in UTC, not local time<BR>#UTC<BR><BR># analyses configurations<BR><BR>##### FIRST LOGGING CONFIGURATION #####<BR><BR>#log subnet 10.10.10.0 when not in relation with subnet 10.10.0.0<BR>#LOG 192.168.1.0/255.255.255.0 NOT WITH 10.10.0.0/255.255.0.0<BR>#do not log 10.10.10.10 when in relation with 10.10.10.20<BR>LOG NONE 10.10.10.10 WITH 10.10.10.20<BR><BR>FILENAME "/root/ipfm/var/log/%Y/%B"<BR><BR># log every hour at exactly 0:05, 1:05, 2:05 etc.<BR>DUMP EVERY 30 minutes<BR># clear statistics each day (at 00:05 UTC)<BR>CLEAR NEVER<BR>NORESOLVE<BR>NOPROMISC<BR>
Но почему то лог (скажем так, 2-ой версии) пуст и в него ни чего не записывается, в то время как ipfm считающий трафик на внутреннем интерфейсе исправно пишет логи.
Помогите пожалуйста настроить ipfm считающий трафик на внеш интерфейсе. (ip внеш и-фейса 213.2*.***.**)
p.s. как заставить ipfm считать трафик в Мб а не в байтах.
|