URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 74875
[ Назад ]

Исходное сообщение
"ipcad и отдельный ip"
Отправлено ksergey , 26-Июн-07 07:31

есть два интерфейса eth0 и eth1
c eth0 снимаются все данные (с ним все понятно :-) )
а вот с eth1 нужно снимать данные только по одному ip, дабы не забивать базу.
Вопрос в том, как написать это в конфиге ipcad?

Содержание

ipcad и отдельный ip,pavel_simple, 07:33 , 26-Июн-07
- ipcad и отдельный ip,Salagin, 07:52 , 26-Июн-07
  - ipcad и отдельный ip,ksergey, 08:03 , 26-Июн-07
  - ipcad и отдельный ip,ksergey, 08:40 , 26-Июн-07
    - ipcad и отдельный ip,ksergey, 10:03 , 26-Июн-07
      - ipcad и отдельный ip,ksergey, 11:46 , 26-Июн-07

Сообщения в этом обсуждении

"ipcad и отдельный ip"
Отправлено pavel_simple , 26-Июн-07 07:33

>есть два интерфейса eth0 и eth1
>c eth0 снимаются все данные (с ним все понятно :-) )
>а вот с eth1 нужно снимать данные только по одному ip, дабы
>не забивать базу.
>Вопрос в том, как написать это в конфиге ipcad?
использовать ipq/

"ipcad и отдельный ip"
Отправлено Salagin , 26-Июн-07 07:52

>>есть два интерфейса eth0 и eth1
>>c eth0 снимаются все данные (с ним все понятно :-) )
>>а вот с eth1 нужно снимать данные только по одному ip, дабы
>>не забивать базу.
>>Вопрос в том, как написать это в конфиге ipcad?
>
>использовать ipq/

Я дамп ipcadа фильтрую перловским скриптом, перед скидыванием в базу и фсе.

"ipcad и отдельный ip"
Отправлено ksergey , 26-Июн-07 08:03

>>>есть два интерфейса eth0 и eth1
>>>c eth0 снимаются все данные (с ним все понятно :-) )
>>>а вот с eth1 нужно снимать данные только по одному ip, дабы
>>>не забивать базу.
>>>Вопрос в том, как написать это в конфиге ipcad?
>>
>>использовать ipq/
>
>
>Я дамп ipcadа фильтрую перловским скриптом, перед скидыванием в базу и фсе.
>
походу так и сделаю

"ipcad и отдельный ip"
Отправлено ksergey , 26-Июн-07 08:40

>>>есть два интерфейса eth0 и eth1
>>>c eth0 снимаются все данные (с ним все понятно :-) )
>>>а вот с eth1 нужно снимать данные только по одному ip, дабы
>>>не забивать базу.
>>>Вопрос в том, как написать это в конфиге ipcad?
>>
>>использовать ipq/
>
>
>Я дамп ipcadа фильтрую перловским скриптом, перед скидыванием в базу и фсе.
>

только есть загвоздка....а как отобрать все что ходит на eth0 и только 1 ip с eth1..?

"ipcad и отдельный ip"
Отправлено ksergey , 26-Июн-07 10:03

вообщем сделал так:
в ipcad.conf
interface eth0 promisc filter "ip and not dst net 192.168.10.0/24 or ip and not src net 192.168.10.0/24 or ip and dst host 192.168.10.7";
этого достаточно для того чтобы считать потом вх. траф. на 192.168.10.7.

"ipcad и отдельный ip"
Отправлено ksergey , 26-Июн-07 11:46

в посте выше ступил :)
делаем так:
в ipcad.conf
interface eth0 promisc filter "ip and dst host 192.168.10.7 or src host 192.168.10.7";