Народ, помогите кто может!
1) Где взять хорошую доку по сабжу?
2)есть такие правила:
incoming BIT |ipac~fi|cp0d100|all||@bit@bit~fi
incoming BIT |ipac~fo|eth4|all|XXX.XXX.XX.X|@bit@bit~fo
не понятно, что за "приемы" используются при написании?
что за "ipac~fi" и "ipac~fo" - для чего приписка ipac?
и что за "@bit@bit~fi" - из чего это складывается? вообще есть файл bit со списком ИП, но что за цепочка, не совсем понятно!
3) есть единственный активный адрес 10.1.4.190 - правило для его подсчета:
incoming_O |ipac~fo|cp1d16|all|194.186.51.1|10.1.4.190
incoming_O |ipac~i|cp1d16|all|194.186.51.5|10.1.4.190
и пытаюсь считать всю сеть:
10.1.4.128/28 - правила:
incoming MOCSOW |ipac~fi|cp0d100|all||10.1.4.128/26
incoming MOCSOW |ipac~i|cp1d16|all||10.1.4.128/26
incoming MOCSOW |ipac~fo|cp1d16|all|XXX.XXX.XX.X|10.1.4.128/26
так вот: расхождение трафика 1ого адреса и все сети примерно 1:3!