Freesco, NND, CDN, EOS

Witajcie.

Mam takie pytanko.
Jak zmienić kompendy iptables tak ażeby mrtg zliczał ruch z i do Internetu z pominięciem LAN-u??

Obecnie mam takie komendy:

iptables -N mrtg_traffic
iptables -A FORWARD -j mrtg_traffic

iptables -A mrtg_traffic -d 10.1.0.60 -j accept
iptables -A mrtg_traffic -s 10.1.0.60 -j accept


Co zmienić, dopisać do tych komend??

THX

Nic nie musisz robic. Tak jest.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Hmmm, no tak.
No to gdzie indziej jest problem, mianowaicie mamy w sieci serwer ftp i gdy z niego ściągam lub wrzucam na niego coś to mrtg mi to wyłapuje jako ruch z lub do Internetu . Wiadomo prędkości są duże więc wykres robi się niezbyt czytelny (praktycznie nie widać ruchu z i do Internetu tylko właśnie ten z tego ftp-a). Można jakoś wykluczyć takie coś?? Np ftp po lanie (oraz w przyszłości DC)??

Czy nikt nie wie jak to zrobić??
Bez tego wszytskie wykresy sa do kitu .

Jesli chodzi o ruch na interfejsach to liczone jest wszystko co przeplynelo, niezaleznie od zrodla.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Ja może troszke odświerze temat. Mam, że tak to nazwę odwrotny problem. Tzn. mrtg na wykresach użytkowników nie bierze mi pod uwage ruchumiędzy komputerem a serwerem, zlicza tylko to, co wychodzi na zewnatrz. Na wykresie interfejsu wewntetrznego jest prawodłowo. Jak to naprawić?
Dodam, że nic nie zmieniałam, tylko skonfigurowałam

_________________
"Idź jeszcze raz zobaczyć róze. Zrozumiesz wtedy, że twoja róża jest jedyna na świecie."

bylo juz o tym

w pliku startowym mrtg nalezy dodac odwolanie do lancucha zliczajacego.
jest w nim:

iptables -A FORWARD -j mrtg_traffic

a powinno jeszcze byc
iptables -A INPUT -j mrtg_traffic
iptables -A OUTPUT -j mrtg_traffic

a proponowalbym zamienic -A na -I

Ja zamiast -A mam -D. Jest róznica? Bo nie wiem czy to mogę tak bezkarnie pozmieniać.

_________________
"Idź jeszcze raz zobaczyć róze. Zrozumiesz wtedy, że twoja róża jest jedyna na świecie."

-D usuwa daną regułę
-I dodaje nową regułę na początku
-A dodaje nową regułę jako kolejną w kolejce

prwie zadna, taka niewielka


z literka -D musisz dodac bałwan jestem w miejscu gdzie skrypt usowa je w momencie zatrzymania.
czyli pod ta bałwan jestem

iptables -A FORWARD -j mrtg_traffic

dodaj dwie o ktorych mowa wyzej z literka -I

a pod
iptables -D FORWARD -j mrtg_traffic

dodaj te same co wyzej z literka -D
nie zakluci to wowcza pracy calego skryptu

Hmm, nic jeszcze nie zmieniałam, a wysiadły mi statystyki eth0 (LAN). Coś mi sie to chrzani
Restart mrtg nic nie dał.

_________________
"Idź jeszcze raz zobaczyć róze. Zrozumiesz wtedy, że twoja róża jest jedyna na świecie."