Доброго времени суток.
Работает postfix в связке с amavis-new. Amavis прикручен к postfix как smtpd_proxy_filter. Схема работы следующая:
postfix[1.1.1.1:24] -> amavis[127.0.0.1:10024] -> postfix[127.0.0.1:10025]
Все работает, спам и вирусы фильтруются. Стоит задача посчитать какой процент трафа составляет определеный спам и вырусы.
Считаю с помощью ipfw:
ipfw add 10 count tcp from any to 1.1.1.1 25
ipfw add 11 count tcp from any to 127.0.0.1 10024
ipfw add 12 count tcp from any to 127.0.0.1 10025
Получаю странный результат:
#ipfw show 10 11 12
00010 175621 181724059 count tcp from any to $REAL_IP dst-port 25
00011 114034 357727202 count tcp from any to 127.0.0.1 dst-port 10024
00012 65614 306611126 count tcp from any to 127.0.0.1 dst-port 10025
Т.е. объем, который попал в amavis в 2 раза больше того, что пришел в postfix. Подскажите, куда копать??