Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

проблема с ipfm

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [*nix/Linux] >> проблема с ipfm
Имя
Сообщение << Старые топики   Новые топики >>
проблема с ipfm - 2005-03-13 22:45:42   
O.Bender

Сообщений: 82
Оценки: 0
Присоединился: 2004-03-16 22:41:02
Поставил шлюзовой компьютер под OpenBSD, на шлюзе поднял SQUID в качестве считалки трафика выбрал ipfm.
Установил ipfm и сконфигурировал

Ipfm.conf
# Global variables <BR>DEVICE rl0 <BR><BR># local variables <BR>##### FIRST LOGGING CONFIGURATION ##### <BR>LOG 192.168.1.0/255.255.255.0 NOT WITH 192.168.0.0/255.255.0.0 <BR>FILENAME &quot;/var/log/ipfm/%Y/%B/%d&quot; <BR>DUMP EVERY 30 minutes <BR>CLEAR NEVER <BR>NORESOLVE <BR>NOPROMISC<BR>

rl0 это внутренний интерфейс, т.е. ipfm показывает сколько трафика пришло от шлюза к клиентскому компу. Но т.к. на шлюзе установлен кэширующий прокси реально клиентский компьютер качает хоть и не намного но меньше.
Насколько я понял одна копия ipfm не может работать с двумя интерфейсами сразу.
Поэтому я установил в добавок к уже имеющейся более новую версию ipfm.

Вот конфиг (rl1 – внеш. интерфейс)

# IPFM can monitor only one device.<BR>DEVICE rl1<BR><BR># UTC to output times in UTC, not local time<BR>#UTC<BR><BR># analyses configurations<BR><BR>##### FIRST LOGGING CONFIGURATION #####<BR><BR>#log subnet 10.10.10.0 when not in relation with subnet 10.10.0.0<BR>#LOG 192.168.1.0/255.255.255.0 NOT WITH 10.10.0.0/255.255.0.0<BR>#do not log 10.10.10.10 when in relation with 10.10.10.20<BR>LOG NONE 10.10.10.10 WITH 10.10.10.20<BR><BR>FILENAME &quot;/root/ipfm/var/log/%Y/%B&quot;<BR><BR># log every hour at exactly 0:05, 1:05, 2:05 etc.<BR>DUMP EVERY 30 minutes<BR># clear statistics each day (at 00:05 UTC)<BR>CLEAR NEVER<BR>NORESOLVE<BR>NOPROMISC<BR>

Но почему то лог (скажем так, 2-ой версии) пуст и в него ни чего не записывается, в то время как ipfm считающий трафик на внутреннем интерфейсе исправно пишет логи.

Помогите пожалуйста настроить ipfm считающий трафик на внеш интерфейсе. (ip внеш и-фейса 213.2*.***.**)

p.s. как заставить ipfm считать трафик в Мб а не в байтах.
Post #: 1
проблема с ipfm - 2005-03-13 22:57:03   
Nightfly

Сообщений: 1381
Оценки: 0
Присоединился: 2004-03-12 11:46:07
Советовал бы ipcad.
Во первых - считает на чем угодно и как угодо(ppp/vpn).
Во вторых - намного стандартнее(всетаки софтячаяреализация нетфлова)
В третьих - не возникает проблем с ремоутным снятием траффика и его аккаунтинге на внешних хостах.
Post #: 2
Страниц:  [1]
Все форумы >> [*nix/Linux] >> проблема с ipfm







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.