форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как правильно создать учетные правила в ipchains?"
Сообщение от Sergei on 28-Май-01, 00:45  (MSK)
Есть линукс роутер с поднятым маскарадом. Внешний интерфейс  - eth0 123.123.123.123 и внутренний - eth1 192.168.0.1 Через него ходят в инет несколько машин - 192.168.0.2; 192.168.0.3 и тд. Как нужно создать учетные цепочки чтобы по ним считался только входящий траффик на каждую машину отдельно? Никак не могу сообразить!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Как правильно создать учетные правила в ipchains?"
Сообщение от Sergei on 28-Май-01, 01:34  (MSK)
Пока ждал ответа немного подумал и решил что наверно правильно будет так: Входящий траффик для машины 192.168.0.2: ipchains -A output -d 192.168.0.2 (то есть все пакеты уходящие с роутера на машину 192.168.0.2 считаються вхоящими для  192.168.0.2) Исходящий траффик для машины 192.168.0.2: ipchains -A input -s 192.168.0.2 (все пакеты цдущие с машины 192.168.0.2 на роутер считаються исходящими для машины 192.168.0.2) Если я гдето не прав то поравтьте меня пажалуста. Но тут появляеться еще один вопрос : Если машина 192.168.0.2 будет качать что нибудь с фтп роутера, то это будет считаться как входящий траффик, а это мне не надо. Правильно ли будет сделать так: ipchains -A output -s ! 192.168.0.1 -d 192.168.0.2
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Как правильно создать учетные правила в ipchains?"
	Сообщение от Mikka on 28-Май-01, 12:33  (MSK)
	Я бы на твоем месте сделал следующее в данном случае. Бог с ними, с цепочками input&OUTPUT, раз у тебя есть маскарадинг, соответственно пропиши правила для цепочки forward для каждого хоста. Тогда, соответственно,  ipchains -L forward -nv покажет все правила и число байт, закаченных юзерами на конкр. хосты. Так, по моему будет правильнее.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.