ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       03 Sep 2006  16:01:17
 To : All
 Subject : сравнение ng_ipacct и ipacctd
 -------------------------------------------------------------------------------- 
 

 Привет!
 
 ipfw show 1 500 505 510 показывает следующее:
 
 00001 deny ip from any to me via em0 in
 00500 4858 2844197 divert 10000 ip from any to me via em0 in
 00505 4858 2934377 count ip from any to me via em0 in
 00510 4858 2934377 divert 4001 ip from any to me via em0 in
 
 То есть, перед запуском ipfw show я добавил правило 1,
 чтобы остановить работу счетчиков.
 
 Hа сокете 10000 работает ipacctd, на 4001 работает ng_ipacct.
 Может мне кто-нибудь объяснить, каким образом правило 505
 может посчитать бОльшее количество байтов, чем правило 500?
 
 А если правилом 300 стоит allow ip from any to any frag?
 
 Eugene
 -- 
 Рост воровства у нас неудержим,
 И мы кривою роста дорожим:
 Раз все воруют, значит, все при деле!..
 Hа этом-то и держится режим!..
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор