The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ARPWATCH&TRAFD  и alias ...."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ARPWATCH&TRAFD  и alias ...."
Сообщение от Hak Искать по авторуВ закладки on 25-Окт-02, 11:07  (MSK)
Система FreeBSD
Вот такая проблемма на сетевой прописаны алиасы
ifconfig_xl0="inet xxxxx netmask 255.255.255.128"
ifconfig_xl0_alias0="inet xxxxx netmask 255.255.255.192"
ifconfig_xl0_alias1="inet xxxxx netmask 255.255.255.224"
ifconfig_xl0_alias2="inet xxxxx netmask 255.255.255.240"

компы из подсетей ходят в инет и у них всё работает
dhcpd раздает ip

но arpwatch не видит мак адреса на алиасах и trafd не считает трафик
куда копать помогите плиз ...

PS ipfw count кстати пакеты считает с алиасов тоже ....

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: ARPWATCH&TRAFD  и alias ...."
Сообщение от Hak Искать по авторуВ закладки on 25-Окт-02, 17:36  (MSK)
c arpwatch разобрался его надо запустить с ключами
/sbin/arpwatch -i xl0 -n setka/maska -n setka/maska

а про trafd кто нибудь скажет чего ???

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: ARPWATCH&TRAFD  и alias ...."
Сообщение от Hak Искать по авторуВ закладки on 25-Окт-02, 17:53  (MSK)
может я не правильно прописываю filter expression

весь трафик с 80 порта перенаправляется на сквид поэтому считаем трафик который идет от прокси к пользователю ....

/usr/local/bin/trafd -p -r -i xl0 -F /usr/local/var/trafd/expr8080;
в expr8080 прописано ....
src х.х.х.1 and tcp dst port 8080
пробовал и
src х.х.х.1 and port 8080

считаем трафик который идет напрямую ....
/usr/local/bin/trafd -p -r -i xl1 -F /usr/local/var/trafd/expr;

в expr прописано ....
dst (net x.x.x.0/25 or net x.x.x.240/29) and not broadcast

что я делаю не так ??????

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру