Dotaz: accountig s iptables

[petka]

Mam tenhle priklad a zajimalo by me jestli se data pro jednotliva IP pocitaji , i kdyz mam na firewallu i file server a dalsi veci . Muj predpoklad je ze pravidlo FORWARD pocita data jen co protecou pres server nikoliv data ze serveru a jak by vypadalo dalsi pravidlo pro data co tecou z interniho file serveru . WAN je eth0 LAN je eth1

iptables -N TRAFFIC_ACCT
iptables -I FORWARD -j TRAFFIC_ACCT
iptables -A TRAFFIC_ACCT -p tcp
iptables -A TRAFFIC_ACCT -p udp
iptables -A TRAFFIC_ACCT -p icmp


iptables -N TRAFFIC_ACCT_IN
iptables -N TRAFFIC_ACCT_OUT
iptables -I FORWARD -i eth0 -j TRAFFIC_ACCT_IN
iptables -I FORWARD -o eth0 -j TRAFFIC_ACCT_OUT

iptables -A TRAFFIC_ACCT_IN --dst 192.168.1.2
iptables -A TRAFFIC_ACCT_IN --dst 192.168.1.3
iptables -A TRAFFIC_ACCT_OUT --src 192.168.1.2
iptables -A TRAFFIC_ACCT_OUT --src 192.168.1.3

Odpovědi

[qwertysimo]

Myslím, že dáta pre jednotlivé IP sa ti nepočítajú, pretože dáta pre obe vzorové IP dávaš do rovnakého chainu.

Dáta z firewallu odchádzajúce do LAN sleduj v OUTPUT, rozhranie eth1.