Исходное сообщение
"OpenNews: Новая программа: ng_ipacct - модуль под FreeBSD дл..." Отправлено MaxSavin, 17-Апр-03 22:54
>ng_ipacct - работает с использованием netgraph и выполнен в виде подгружаемого модуля >ядра. >Новая реализация проекта ipacctd. Формат управления и статистики как у Cisco (есть >checkpoint) и ipacctd. >На сегодняшний день - одна из лучших систем учета трафика для FreeBSD. > > >URL: ftp://ftp.wuppy.net.ru/pub/FreeBSD/local/kernel/ng_ipacct/ >Новость: https://www.opennet.ru/opennews/art.shtml?num=1419 Господа, кто пользует (да и вообще). Есть некоторая неоднозначность, которую хочется прояснить. Пробую данный пакет. Визуально работает без проблем, но... Собираю статистику на внешнем и внутренних интерфейсах (классический шлюз: natd + squid). Обработка - самописными скриптами (тупо заносит raw-данные в mysql и выбираем что нужно на веб-морду). Вот только несколько странную штуку получаю: на внешнем интерфейсе трафика в ~1.5 раза больше, чем на внутренних (причем, это можно заметить даже на "сырых" логах без предварительной фильтрации бродскастов и иже с ними). На внешнем интерфейсе так же болтается sendmail в качестве резервного MX третьего порядка на пару десятков доменов, но по логам на него попадает практически "совсем ничего". Особых сканов на внешнем не замечено. Т.е., постороннему трафику взяться просто неоткуда. Вот, собственно, и вопрос: насколько описанная ситуация типична, или что-то надо вращать.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: