|
 Вариант для распечатки |
Архивированная нить - только для чтения!
Пред. тема | След. тема | ||
Форумы
OpenNET: Виртуальная конференция (Public)
| |||
|---|---|---|---|
| Изначальное сообщение | [Проследить за развитием треда] | ||
| "Как посчитать при помощи ipchains port 25 и 110?" | |
Сообщение от Alexey Leonchik    on
06-Июн-00, 10:27 (MSK)
| |
Некоторые машины имеют EMail не на моей машине, а<br>например на win.mail.ru (впрочем как и я :).<br>Мне нужно посчитать сколько они передают и принимают.<br>Написал правила в ipchains и получаю вот:<p>Jun 6 14:07:09 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1187 194.67.23.35:25 L=40 S=0x00 I=12352 F=0x4000 T=128<br>Jun 6 14:07:09 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1187 194.67.23.35:25 L=40 S=0x00 I=12608 F=0x4000 T=128<br>Jun 6 14:07:19 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1189 194.67.23.58:110 L=48 S=0x00 I=13120 F=0x4000 T=128<br>Jun 6 14:07:22 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1189 194.67.23.58:110 L=48 S=0x00 I=13376 F=0x4000 T=128<p>Подскажите пожалуйста, что тут где - неужели<br>L=(чему-то) это и есть количество байт %(<p>С уважением Алексей Леончик. | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
| Оглавление |
|
| Индекс форумов | Темы | Пред. тема | След. тема |
| Сообщения по теме |
| 1. "Re: Как посчитать при помощи ipchains port 25 и 110?" | |
|
Сообщение от HUKER on
06-Июн-00, 20:52 (MSK)
| |
: Некоторые машины имеют EMail не на моей машине, а<br>: например на win.mail.ru (впрочем как и я :).<br>: Мне нужно посчитать сколько они передают и принимают.<br>: Написал правила в ipchains и получаю вот:<p>: Jun 6 14:07:09 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1187 194.67.23.35:25 L=40 S=0x00 I=12352 F=0x4000 T=128<br>: Jun 6 14:07:09 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1187 194.67.23.35:25 L=40 S=0x00 I=12608 F=0x4000 T=128<br>: Jun 6 14:07:19 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1189 194.67.23.58:110 L=48 S=0x00 I=13120 F=0x4000 T=128<br>: Jun 6 14:07:22 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1189 194.67.23.58:110 L=48 S=0x00 I=13376 F=0x4000 T=128<p>: Подскажите пожалуйста, что тут где - неужели<br>: L=(чему-то) это и есть количество байт %(<p>: С уважением Алексей Леончик.<p>а ты если руки имеешь, напиши прогу греби из ядра данные<p>а правила должны быть такими:<br>ipchains -A output -s 192.168.0.x/32 -d 194.67.23.58 110:110 -p tcp -j ACCEPT<p>при помоши ipchains - L -v -n<br>а из ядра читай ыайл /proc/net/ip_fwchains<p><br>результат намыль потом :) | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
 |
|
| 2. "Re: Как посчитать при помощи ipchains port 25 и 110?" | |
|
Сообщение от Alexey Leonchk on
08-Июн-00, 14:48 (MSK)
| |
: : Некоторые машины имеют EMail не на моей машине, а<br>: : например на win.mail.ru (впрочем как и я :).<br>: : Мне нужно посчитать сколько они передают и принимают.<br>: : Написал правила в ipchains и получаю вот:<p>: : Jun 6 14:07:09 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1187 194.67.23.35:25 L=40 S=0x00 I=12352 F=0x4000 T=128<br>: : Jun 6 14:07:09 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1187 194.67.23.35:25 L=40 S=0x00 I=12608 F=0x4000 T=128<br>: : Jun 6 14:07:19 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1189 194.67.23.58:110 L=48 S=0x00 I=13120 F=0x4000 T=128<br>: : Jun 6 14:07:22 nauss kernel: Packet log: input ACCEPT eth1 PROTO=6 192.168.2.3:1189 194.67.23.58:110 L=48 S=0x00 I=13376 F=0x4000 T=128<p>: : Подскажите пожалуйста, что тут где - неужели<br>: : L=(чему-то) это и есть количество байт %(<p>: : С уважением Алексей Леончик.<p>: а ты если руки имеешь, напиши прогу греби из ядра данные<p>: а правила должны быть такими:<br>: ipchains -A output -s 192.168.0.x/32 -d 194.67.23.58 110:110 -p tcp -j ACCEPT<p>: при помоши ipchains - L -v -n<br>: а из ядра читай ыайл /proc/net/ip_fwchains<p>: <br>: результат намыль потом :)<p>Подход хороший и правильный, однако все дело в<br>том, что мне необходимо считать не общий трафик<br>хождения по этим портам, а например, с 11:00 до<br>20:00 Временной интервал должен выбираться<br>произвольно. Поэтому я выбрал следующее:<br>собирать сообщения, в БД их и там обрабатываь.<br>С уважением Алексей Леончик<p> | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
|
Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
