Хотим использовать Vlan-ы - NDSAD против.

Технические вопросы по UTM 5.0
calculator
Сообщения: 180
Зарегистрирован: Пн дек 26, 2005 13:17
Откуда: msk

Сообщение calculator »

builder
А этот момент к билингу и не относится. Чистый iptables.

builder
Сообщения: 49
Зарегистрирован: Сб фев 05, 2005 18:10

Сообщение builder »

Да не, я не в претензиях, просто iptables, чуть в сторону - снова изучать :D
По делу. Правила ULOG переместил, СТАЛ СЧИТАТЬСЯ ИСХОДЯЩИЙ ТРАФИК !!!
Сейчас заменю везде в ULOG-правилах подсети на интерфейсы, на подсетях не работает.
Калькулятор, огромное спасибо.

builder
Сообщения: 49
Зарегистрирован: Сб фев 05, 2005 18:10

Сообщение builder »

calculator, ещё раз спасибо, всё заработало!
И последний вопросик - есть ли необходимость в правилах ULOG в цепочках INPUT и OUTPUT или достаточно в FORWARD ? :oops:

calculator
Сообщения: 180
Зарегистрирован: Пн дек 26, 2005 13:17
Откуда: msk

Сообщение calculator »

builder
Я интернет трафик самого сервера(по -i/-o $iface) тоже считаю.

builder
Сообщения: 49
Зарегистрирован: Сб фев 05, 2005 18:10

Сообщение builder »

У нас сервер "вне политики, вне конкуренции". Интересный момент, как я писал - заменил подсети в правилах ULOG на интерфейсы (якобы не считалось на подсетях) - трафик поменялся местами "входящий" стал "исходящим" и наоборот по объему, вернул опять подсети - всё нормально считает. :D

Ответить