Dotaz: iptables: pocet prenesenych dat

[Petr]

V siti mame asi sest pocitacu, ktere pristupuji na internet pres centralni pocitac, kde probiha SNAT. Zaroven se pomoci iptables a pravidla FORWARD meri pocet prenesenych dat. Vse funguje OK, ale potreboval bych jeste dopsat pravidlo, aby se pocitala data i mezi centralnim pocitacem a internetem (napr. kdyz pomoci apt-get neco instaluju, tak aby to bylo zohlednene v celkovem poctu prenesenych dat) Muze mi nekdo, prosim, poradit?

P.S. Je nutne aby to pocitalo pouze data, ktera zacinaji i konci v centralnim pocitaci, ne ta, ktera prochazi od jinych pocitacu.

Odpovědi

[Jiri Uncovsky]

Zkuste neco takoveho:

• iptables -I INPUT -i vnejsi_rozhrani
• iptables -I OUTPUT -o vnejsi_rozhrani

Pokud by top nejelo tak:

• iptables -I INPUT -i vnejsi_rozhrani -d IP_SERVERU
• iptables -I OUTPUT -o vnejsi_rozhrani -d IP_SERVERU

[Petr]

To prave pocita i data prochazejici

[CIJOML]

zkus projekt ipacng :) snad jeste zije :)