Registrován: 20.12.2002
Příspěvků: 1018

Admin od nás udělal tenhle skriptík,ale má to v pravidlech kolem 6800 radku a trva cca 3.5min jeho spusteni.Cili na 5min mericich intervalu nepouzitelne.Nevite kde ma chybu pripadne JAK to udelat pouzitelne?Diky.



****************************



Ahoj
toto je ten srac" co jsem chtel pouzit pro mereni uzivatelu.

1) vytvoreni chainu "per user"
priklad:
$IPTABLES -N 2713
$IPTABLES -N 2714


2) provedeni ACCEPT pro smer source a destination v danem chainu (pro rozliseni upload a download)
priklad:
$IPTABLES -A 2713 -s 172.16.4.5 -j ACCEPT
$IPTABLES -A 2713 -d 172.16.4.5 -j ACCEPT
$IPTABLES -A 2713 -s 172.16.4.18 -j ACCEPT
$IPTABLES -A 2713 -d 172.16.4.18 -j ACCEPT
$IPTABLES -A 2714 -s 172.16.2.251 -j ACCEPT
$IPTABLES -A 2714 -d 172.16.2.251 -j ACCEPT

3) preposlani patricneho provozu do daneho chainu (eth0 je vstup/vystup do inetu)
priklad:
$IPTABLES -A FORWARD -i $IFACE -d 172.16.4.5 -j 2713
$IPTABLES -A FORWARD -o $IFACE -s 172.16.4.5 -j 2713
$IPTABLES -A FORWARD -i $IFACE -d 172.16.4.18 -j 2713
$IPTABLES -A FORWARD -o $IFACE -s 172.16.4.18 -j 2713
$IPTABLES -A FORWARD -i $IFACE -d 172.16.2.251 -j 2714
$IPTABLES -A FORWARD -o $IFACE -s 172.16.2.251 -j 2714

vubec bych se nedivil, kdyby to slo udelat jednoduseji/elegantneji a rad se necham poucit

dej vedet, dik
PAT

Registrován: 28.09.2005
Příspěvků: 113

HotSaNIC

Registrován: 13.05.2004
Příspěvků: 777

Registrován: 15.07.2002
Příspěvků: 1219

Ahoj,
zkus hotsanic modul networks. Dovede to merit jak subnety tak jednotlive IP adresy.

hezky den

__________________

Registrován: 20.12.2002
Příspěvků: 1018

Díky všem,co jsem to probíral s adminem tak Belgratův postík se dá snad přiohnout pro naše řešení .