https://www.opennet.ru/openforum/vsluhforumID1/91202.html Шлюз с натом.<br>Он же корп. почтовый сервер.<br><br>В netams вот такой набор политик:<br>policy oid 004428 name ip target proto ip<br>policy oid 04E085 name www target proto tcp port 80 81<br>policy oid 04E086 name proxy target proto tcp port 8080 3128<br>policy oid 054932 name mail target proto tcp port 25 110<br>policy oid 054933 name ftp target proto tcp port 21<br>policy oid 054943 name icq target proto tcp port 5190<br>policy oid 054934 name local-traffic target file /etc/netams/local<br>restrict all pass local pass<br>unit group oid 0D99AB name CLIENTS acct-policy %local-traffic ip www mail ftp proxy icq<br>unit user oid 0D01D2 name user1 ip 192.168.1.253 email me@mmmm.ru parent CLIENTS acct-policy %local-traffic ip www mail ftp proxy icq<br><br>Внешние мэйлы.ру по 110\25 считает. Хочу считать сколько клиент прокачал от\до локального почтового сервера. Кто делал, расскажите пожалуйста как.<br> https://www.opennet.ru/openforum/vsluhforumID1/91202.html#3 Thu, 24 Mar 2011 08:39:46 GMT &gt; Как у вас трафик попадает в NeTAMS? libpcap? iptables?<br><br>libpcap. Слушаю только на внешнем интерфейсе. Если слушать оба - не будет ли двойного обсчета?<br>А локальная почта в том-то и дело что не проходит через роутер. Т.к. роутер и есть почтовый сервер. <br> https://www.opennet.ru/openforum/vsluhforumID1/91202.html#2 Mon, 21 Mar 2011 06:47:42 GMT Как у вас трафик попадает в NeTAMS? libpcap? iptables?<br> https://www.opennet.ru/openforum/vsluhforumID1/91202.html#1 Mon, 21 Mar 2011 06:43:24 GMT Вы уверены в том что, локальный почтовый трафик, проходит через ваш роутер?<br>