Hi уважаемый All!
есть правила:
00001 9673 2227490 count ip from any to any out xmit ed0
00002 23390 2554498 count ip from any to any in recv ed0
... и другие
Так скажите мне что считают 1 и 2-е правилы? Сижу в сетке и качаю 5 мегов, а в счётчике такая байда!! Может надо суммировать показания всех счётчиков?
>Hi уважаемый All!
>есть правила:
>00001 9673 2227490 count ip from any to any out xmit
>ed0
>00002 23390 2554498 count ip from any to any in recv ed0
>
>... и другие
>Так скажите мне что считают 1 и 2-е правилы? Сижу в сетке
>и качаю 5 мегов, а в счётчике такая байда!! Может надо
>суммировать показания всех счётчиков?первое правило считает все исходящие с интерфейса ed0 пакеты
второе - все входящие на этот интерфейса в чем байда?
если нужно общий траффик через интерфейс -
ipfw add XXXXX count ip from any to any via ed0
>а в чем байда?байда / беда в том что эти показания неверны (imho) надо считать нитернет траффик для роутера. ed0 смотрит в локалку, а xl0 в инет (в кабельный модем).
Обнуляю счётчик и качаю 3,4 мега с мп3.ру и смотрю ipfw show, а он сабака говорит, что всего 256300 накачал? Вот трабл блин.
>>а в чем байда?
>
>байда / беда в том что эти показания неверны (imho) надо считать
>нитернет траффик для роутера. ed0 смотрит в локалку, а xl0 в
>инет (в кабельный модем).
>Обнуляю счётчик и качаю 3,4 мега с мп3.ру и смотрю ipfw show,
>а он сабака говорит, что всего 256300 накачал? Вот трабл блин.
>а ты, случаем, не количество пакетов смотришь? :)
ipfw show
<skip>
00648 4078200 1478983692 count ip from any to any via fxp0
<skip>второе поле (4078200) - количество пакетов
третье (1478983692) - количество байт?
кстати не подскажите ли какое из правил будет верным. необходимо считать входящий трафик с определенного адреса.это
ipfw add 300 count ip from 10.10.10.10 to any via rl0 in
или это
ipfw add 300 count ip from 10.10.10.10 to any via rl0?
спасибо
>кстати не подскажите ли какое из правил будет верным. необходимо считать входящий
>трафик с определенного адреса.
>
>это
>ipfw add 300 count ip from 10.10.10.10 to any via rl0 in
>
>или это
>ipfw add 300 count ip from 10.10.10.10 to any via rl0
>
>?
>
>спасибопо идее оба верные...
я использую правила типа первого - так определеннее.
неа! смотрю я третий счётчик, но трабл в том что он мало показывает!! я обнулил и скачал 3,4 мега, а он мало пишет мало!! ( чё делать не знаю.
народ, посмотрите плизз вопрос в ветке
http://www.opennet.me/openforum//vsluhforumID1/23710.html
>неа! смотрю я третий счётчик, но трабл в том что он мало
>показывает!! я обнулил и скачал 3,4 мега, а он мало пишет
>мало!! ( чё делать не знаю.
странно, у меня все нормально считается..учти еще вот что:
когда ты качаешь 3.5 М, на столько должен увеличиваться счетчик ВХОДЯЩИХ пакетов
при этом счетчик ИСХОДЯЩИХ тоже растет но незначительно...
тот счетчик то смотришь?
смотрю всё правильно. Вы мне скажите другие правила не мешают считать траффик? попоказаниям trafd совсем другие цифры ((. Бли я уже задолбался. Может кто мыло даст их крутых ipfw админов?
>смотрю всё правильно. Вы мне скажите другие правила не мешают считать траффик?
>попоказаниям trafd совсем другие цифры ((. Бли я уже задолбался. Может
>кто мыло даст их крутых ipfw админов?
если перед этими счетчиками какие-то разрешающие правила есть, то пакеты до счетчиков не дойдут...покажи весь ipfw show
О! Это уже новенькое! Я как дурак начитался манов и скриптов. Вот мой ipfw show:
00001 26407 8635097 count ip from any to any out xmit ed0
00002 58341 7276441 count ip from any to any in recv ed0
00100 10976 917957 allow icmp from any to any
00200 0 0 deny icmp from any to any frag
00300 2358 149942 allow udp from any to any 53
00400 1724 406511 allow udp from any 53 to any
00500 60803 7229564 allow tcp from any to any 80,21,443,25,110,5190
00600 15800 9330459 allow tcp from any 80,21,443,25,110,5190 to any
00700 21949 2116817 allow tcp from 192.168.10.0/24 to me via ed0
00800 17236 2608189 allow tcp from me to 192.168.10.0/24 via ed0
01100 106 12296 allow udp from any to any 161
01200 106 14580 allow udp from any 161 to any
01300 1518 342582 allow ip from any to any
65535 7902 1226589 deny ip from any to anyможет 1 и 2 в конец переписать?
>О! Это уже новенькое! Я как дурак начитался манов и скриптов. Вот
>мой ipfw show:
>00001 26407 8635097 count ip from any to any out xmit ed0
>
>00002 58341 7276441 count ip from any to any in recv ed0
>
>00100 10976 917957 allow icmp from any to any
>00200 0
>0 deny icmp from any to any frag
>00300 2358 149942 allow udp from any to any 53
>
>00400 1724 406511 allow udp from any 53 to any
>
>00500 60803 7229564 allow tcp from any to any 80,21,443,25,110,5190
>00600 15800 9330459 allow tcp from any 80,21,443,25,110,5190 to any
>00700 21949 2116817 allow tcp from 192.168.10.0/24 to me via ed0
>00800 17236 2608189 allow tcp from me to 192.168.10.0/24 via ed0
>01100 106 12296 allow udp from any to
>any 161
>01200 106 14580 allow udp from any 161
>to any
>01300 1518 342582 allow ip from any to any
>65535 7902 1226589 deny ip from any to any
>
>может 1 и 2 в конец переписать?нет, это не надо.
каунты в начале, так что все в порядке в этом плане...
1300 правило так для тестировани его есессьно нет.
тогда я не понимаю что не так )))
Вообщем сеть такая:
ed0 смотрит в локалку.
xl0 смотрит в сеть 10/24 с ADSL модемом
Хочу считать инет траффик правилами 1 и 2, а они занижены (имхо)?
>тогда я не понимаю что не так )))
>Вообщем сеть такая:
> ed0 смотрит в локалку.
> xl0 смотрит в сеть 10/24 с ADSL модемом
>Хочу считать инет траффик правилами 1 и 2, а они занижены (имхо)?
>ладно, а если поставить одно правило:
в начало
ipfw add XXXXX count ip from any to any via ed0?
то значения похожи?
поставил и счётчик вырос моментально. С чем должно совпасть? Ведь это туда+оттуда. Т.е совпасть должна сумма 1 и 2?
>поставил и счётчик вырос моментально. С чем должно совпасть? Ведь это туда+оттуда.
>Т.е совпасть должна сумма 1 и 2?так.
у тебя шлюз
ed0 - смотрит в локалку и оттуда ты качаешь, так?
xl0 - смотрит на модем и далее в инет.если так, то должны 100%-но работать
ipfw add 100 count ip from any to any in via ed0
ipfw add 200 count ip from any to any out via ed0причем входящий траффик будет считаться правилом 200, исходящий - правилом 100... (это для сети, находящейся за ed0)...
Пасибо огромное! Дальше буду сам биться, задолбал наверное уже. пасибо...
Hahha .
I have experiensed this problem too . I know what the rules are counting - i need to know how they express it in what - bytes , octets , what all these counters mean .
If there is someone who can help me - pleaser mail me at my email : shelluser@mail.bg .Thanx in advance
Regards to all from Bulgaria and
me - Evgeny Ivanov