URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 22266
[ Назад ]
Исходное сообщение
"IP Static"
Отправлено Lev , 25-Окт-02 12:15 
Доброго всем времени суток!!!
Подскажите программу для того чтобы вести подсчет трафика (записывая его для последующего просмотра) и в случае необходимости резать не только трафик но и определенные сайты закрывать для клиентов у меня стоит FreeBSD 4.6 + NAT + IPFW (Squid не предлагать:))
Я нашел тут одну прогу IPA называется но я до нее еще не дорос. Мнеб что нибуть попроще.
Содержание
Сообщения в этом обсуждении
"RE: IP Static"
Отправлено Lev , 25-Окт-02 14:01 
>Доброго всем времени суток!!!
>Подскажите программу для того чтобы вести подсчет трафика (записывая его для последующего
>просмотра) и в случае необходимости резать не только трафик но и
>определенные сайты закрывать для клиентов у меня стоит FreeBSD 4.6 +
>NAT + IPFW (Squid не предлагать:))
>Я нашел тут одну прогу IPA называется но я до нее еще
>не дорос. Мнеб что нибуть попроще.


Некто не сможет мне помочь?

"RE: IP Static"
Отправлено LinaS , 25-Окт-02 14:11 
>>Доброго всем времени суток!!!
>>Подскажите программу для того чтобы вести подсчет трафика (записывая его для последующего
>>просмотра) и в случае необходимости резать не только трафик но и
>>определенные сайты закрывать для клиентов у меня стоит FreeBSD 4.6 +
>>NAT + IPFW (Squid не предлагать:))
>>Я нашел тут одну прогу IPA называется но я до нее еще
>>не дорос. Мнеб что нибуть попроще.
>
>
>Некто не сможет мне помочь?


а что в ipa сложным показалось?
она как раз достаточно простая...

"RE: IP Static"
Отправлено globus , 25-Окт-02 14:16 
>>>(Squid не предлагать:))

а, если не сикрет, чем squid неустраивает ?

"RE: IP Static"
Отправлено LinaS , 25-Окт-02 14:21 
>>>>(Squid не предлагать:))
>
>а, если не сикрет, чем squid неустраивает ?


так squid то только http да ftp
этого часто не достаточно :)

"RE: IP Static"
Отправлено globus , 25-Окт-02 14:23 
>>>>>(Squid не предлагать:))
>>
>>а, если не сикрет, чем squid неустраивает ?
>
>
>так squid то только http да ftp
>этого часто не достаточно :)


дык основной трафик через http и ftp прет, а остальное ipfw и считай :)

"RE: IP Static"
Отправлено Lev , 25-Окт-02 14:25 
>>>Доброго всем времени суток!!!
>>>Подскажите программу для того чтобы вести подсчет трафика (записывая его для последующего
>>>просмотра) и в случае необходимости резать не только трафик но и
>>>определенные сайты закрывать для клиентов у меня стоит FreeBSD 4.6 +
>>>NAT + IPFW (Squid не предлагать:))
>>>Я нашел тут одну прогу IPA называется но я до нее еще
>>>не дорос. Мнеб что нибуть попроще.
>>
>>
>>Некто не сможет мне помочь?
>
>
>а что в ipa сложным показалось?
>она как раз достаточно простая...

в IPA немогу понять (возможно и очень простыевещи) вот это:
include {
       file = <файл>
       file(?) = <файл>
       files(<директория>) = <регулярное-выражение>
       files(?)(<директория>) = <регулярное-выражение>
       }

startup {
       exec = <командная-строка>
       exec(<пользователь>) = <командная-строка>
       }

       shutdown {
       exec = <командная-строка>
       exec(<пользователь>) = <командная-строка>

и подобное что там надо в командной строке давать?
Какие файлы создавать и каие регулярные выражения?
Да и до самих типов секций немного не догоняю
может если увижу рабочий конфиг то и разберусь
Вобщем мал я еще для нее:)


"RE: IP Static"
Отправлено LinaS , 25-Окт-02 14:36 
>>>>Доброго всем времени суток!!!
>>>>Подскажите программу для того чтобы вести подсчет трафика (записывая его для последующего
>>>>просмотра) и в случае необходимости резать не только трафик но и
>>>>определенные сайты закрывать для клиентов у меня стоит FreeBSD 4.6 +
>>>>NAT + IPFW (Squid не предлагать:))
>>>>Я нашел тут одну прогу IPA называется но я до нее еще
>>>>не дорос. Мнеб что нибуть попроще.
>>>
>>>
>>>Некто не сможет мне помочь?
>>
>>
>>а что в ipa сложным показалось?
>>она как раз достаточно простая...
>
>в IPA немогу понять (возможно и очень простыевещи) вот это:
>include {
>       file = <файл>
>       file(?) = <файл>
>       files(<директория>) = <регулярное-выражение>
>       files(?)(<директория>) = <регулярное-выражение>
>       }
>
>startup {
>       exec = <командная-строка>
>       exec(<пользователь>) = <командная-строка>
>       }
>
>       shutdown {
>       exec = <командная-строка>
>       exec(<пользователь>) = <командная-строка>
>
>и подобное что там надо в командной строке давать?
>Какие файлы создавать и каие регулярные выражения?
>Да и до самих типов секций немного не догоняю
>может если увижу рабочий конфиг то и разберусь
>Вобщем мал я еще для нее:)

на тебе кусоооочек рабочего конфига:
считаем входящий и исходящий траффик через внутренний интерфейс для всей сети 172.19.0.0/24

startup {
    exec = /sbin/ipfw add 00650 count all from 172.19.0.0/24 to any via fxp1
    exec = /sbin/ipfw add 00651 count all from any to 172.19.0.0/24 via fxp1
}

global {
    update_db_time = 1m
}


rule traffic_in {
    ipfw = 00651
    append_db_time = 1h
    info = Incomming Traffic
}

rule traffic_out {
    ipfw = 00650
    append_db_time = 1h
    info = Outgoing Traffic
}


ничего сложного, как видишь :)

"RE: IP Static"
Отправлено Lev , 25-Окт-02 15:42 
>>>>>Доброго всем времени суток!!!
>>>>>Подскажите программу для того чтобы вести подсчет трафика (записывая его для последующего
>>>>>просмотра) и в случае необходимости резать не только трафик но и
>>>>>определенные сайты закрывать для клиентов у меня стоит FreeBSD 4.6 +
>>>>>NAT + IPFW (Squid не предлагать:))
>>>>>Я нашел тут одну прогу IPA называется но я до нее еще
>>>>>не дорос. Мнеб что нибуть попроще.
>>>>
>>>>
>>>>Некто не сможет мне помочь?
>>>
>>>
>>>а что в ipa сложным показалось?
>>>она как раз достаточно простая...
>>
>>в IPA немогу понять (возможно и очень простыевещи) вот это:
>>include {
>>       file = <файл>
>>       file(?) = <файл>
>>       files(<директория>) = <регулярное-выражение>
>>       files(?)(<директория>) = <регулярное-выражение>
>>       }
>>
>>startup {
>>       exec = <командная-строка>
>>       exec(<пользователь>) = <командная-строка>
>>       }
>>
>>       shutdown {
>>       exec = <командная-строка>
>>       exec(<пользователь>) = <командная-строка>
>>
>>и подобное что там надо в командной строке давать?
>>Какие файлы создавать и каие регулярные выражения?
>>Да и до самих типов секций немного не догоняю
>>может если увижу рабочий конфиг то и разберусь
>>Вобщем мал я еще для нее:)
>
>на тебе кусоооочек рабочего конфига:
>считаем входящий и исходящий траффик через внутренний интерфейс для всей сети 172.19.0.0/24
>
>
>startup {
>    exec = /sbin/ipfw add 00650 count all from
>172.19.0.0/24 to any via fxp1
>    exec = /sbin/ipfw add 00651 count all from
>any to 172.19.0.0/24 via fxp1
>}
>
>global {
>    update_db_time = 1m
>}
>
>
>rule traffic_in {
>    ipfw = 00651
>    append_db_time = 1h
>    info = Incomming Traffic
>}
>
>rule traffic_out {
>    ipfw = 00650
>    append_db_time = 1h
>    info = Outgoing Traffic
>}
>
>
>ничего сложного, как видишь :)


Большое спасибо!! буду работать