URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 5626
[ Назад ]

Исходное сообщение
"ipchains и мощность компа..."

Отправлено Kir , 03-Фев-01 22:25 
Написал скрипт для подсчета трафика через анализ цепочек ipchains. Анализируется >120 цепочек. Проблема в том что статистика иногда прогонять начинает, в некоторых случаях меньше немного, а иногда превышения в разы... Использовался комп. P100/16mb. После замены на P100/48mb ошибок вроде стало меньше, но... Кто-нить может сказать может ли быть дело в нехватке ресурсов и может ли это объяснить превышение при подсчете? Если да, то какая техника нужна... Система RedHat 6.2

Содержание

Сообщения в этом обсуждении
"RE: ipchains и мощность компа..."
Отправлено MagMike , 05-Фев-01 17:38 
А может проблема в неправильно указанных правилах?
У меня было на P133 около 200 правил - и все прекрасно работало....

цепочки делал на основе NOTES в man ipchains.
т.е. 3 цепочки - acctin acctout и acctio.
и первыми правилами в цепочках input и output должны стоять джампы на эти цепочки:
ipchains -I input -j acctio
ipchains -I input -j acctin
ipchains -I output -j acctio
ipchains -I output -j acctout
обрати внимание, что если поставишь
ipchains -A acctio -s 0/0 -d 1.1.1.1 -i eth0,
то на самом деле будет считаться только входящий трафик для 1.1.1.1. Если надо считать весь трафик (входящий и исходящий), тогда надо делать
ipchains -A acctio -s 0/0 -d 1.1.1.1 -i eth0 -b
но обрати внимание, что на самом деле это аналогично
ipchains -A acctio -s 0/0 -d 1.1.1.1 -i eth0 -b
ipchains -A acctio -s 1.1.1.1 -d 0/0 -i eth0 -b


"RE: ipchains и мощность компа..."
Отправлено LionSoftware , 05-Фев-01 17:58 
Intel Pentium-II 333Mhz. Около 5000 правил. Полет нормальный ;)

____
Lion


"RE: ipchains и мощность компа..."
Отправлено MagMike , 06-Фев-01 01:10 
Вау! Это что ж за навороты?
И это только цепочки эккаунта? Или полностью весь
ipchains -L ?

"RE: ipchains и мощность компа..."
Отправлено LionSoftware , 08-Фев-01 13:56 
[font size="1" color="#FF0000"]Последняя редакция от 08-Фев-01 13:57  ()[/font][p]Весь ipchains -L -n
Это учет трафика более 6000 (шести тысяч) рабочих станций.