форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"pipe & count"
Сообщение от Cardinal on 14-Дек-03, 00:37  (MSK)
были правила ipfw, которые считали трафик... например ipfw add 100 count ip from any to 192.168.0.1 out via dc0 седня срочно пришлось резать канал, добавил перед всеми правилами ipfw add 1 pipe 1 all from any to 192.168.0.1 out via dc0 ipa (считает через правила count) сразу испортился... показывает слишком мало (но что-то показывает)... глупый вопрос... вот если после pipe пакет выкидывается из ipfw и пропускается, то почему он идет дальше на правило divert? которое после count? а если пакет пропускается и идет дальше вниз по правилам, то почему он не учитывается в count? что-то видать в манах я не нашел :(
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "pipe & count"
Сообщение от Mailz on 14-Дек-03, 19:50  (MSK)
>были правила ipfw, которые считали трафик... например >ipfw add 100 count ip from any to 192.168.0.1 out via dc0 > >седня срочно пришлось резать канал, добавил перед всеми правилами >ipfw add 1 pipe 1 all from any to 192.168.0.1 out via >dc0 > >ipa (считает через правила count) сразу испортился... показывает слишком мало (но что-то >показывает)... попробуй ipfw add 110 pipe 1 all from any to 192.168.0.1 out via dc0 >глупый вопрос... вот если после pipe пакет выкидывается из ipfw и пропускается, >то почему он идет дальше на правило divert? которое после count? потому что после этого правила он ограничиваеться трубой иначе говоря ему вставляют задержки чтобы имитировать пропускную способность указанного конала в config и выходит дальше к следующему правилу ipfw > >а если пакет пропускается и идет дальше вниз по правилам, то почему >он не учитывается в count? может у тебя каунт считает уже то что он отбрасывает (pipe) >что-то видать в манах я не нашел :(
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "pipe & count"
	Сообщение от Aliv on 15-Дек-03, 14:05  (MSK)
	В виде предположения: В ipfw  есть четыре точки обработки пакетов. layer2 in, layer2 out, not layer2 in, not layer2 out по правилу ipfw add 100 count ip from any to 192.168.0.1 out via dc0 пакеты считаются в 2-х точках кажеться: not layer2 out и layer2 out ( если не прав,то поправьте меня). В любом случае счетчик покажет удвоенный результат. Напиши подробнеее, какие у тебя правила с каналами. Может здесь собака зарыта.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.