Изпечатай

[kirilp]

Разбрах че mrtg може да работи и без snmp. Данните се вземали от iptables чрез някакъв скрипт. Проблема ми е точно този скрипт. Изпробвах 2-3 вече но нито един не проработи при мене. Със Slackware 10.1 съм и интерфейса който искам да наблюдавам е eth1. Може ли някой да ми помогне с такъв скрипт? Благодаря предварително!

[VladSun]

Дай поне някакви правила, които си сложил с iptables - примерно FORWARD веригата

iptables -nL FORWARD
iptables -t mangle -nL FORWARD

[kirilp]

iptables -nL FORWARD
Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     all  --  192.168.1.0/24       0.0.0.0/0           state NEW
TRUSTED    all  --  0.0.0.0/0            0.0.0.0/0           state NEW
При iptables -t mangle -nL FORWARD не изкарва нищо. В смисъл няма правила там.

[VladSun]

А ти какво искаш да отчиташ?
И какво има в TRUSTED?

[kirilp]

Искам да отчитам целия трафик който минава през eth1. Машината играе роля на Proxy server за интернет. Има инсталиран и работещ squid и искам да гледам трафика чрез mrtg.  А по отношение на trusted:
iptables -nL TRUSTED
Chain TRUSTED (2 references)
target     prot opt source               destination
ACCEPT     all  --  192.168.1.0/24       0.0.0.0/0
ACCEPT     icmp --  0.0.0.0/0            212.39.85.172       icmp type 8
ACCEPT     icmp --  0.0.0.0/0            192.168.1.2         icmp type 8
DROP       icmp --  0.0.0.0/0            0.0.0.0/0
REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-port-unreachable

[VladSun]

Примерен код

#!/bin/sh TIN=`iptables -L TRAF_IN -nxvZ | grep "RETURN" | awk '{print $2}'` TOUT=`iptables -t mangle -L TRAF_OUT -nxvZ | grep "RETURN" | awk '{print $2}'` if [ "$TIN" = "" ] then TIN="0"; fi if [ "$TOUT" = "" ] then TOUT="0"; fi echo $TIN echo $TOUT echo " " echo "Trafic result"

Като преди това трябва да имаш

iptables -N TRAF_IN
iptables -N TRAF_OUT

iptables -I FORWARD -i eth0 -o eth1 -j TRAF_IN
iptables -I FORWARD -i eth1 -o eth0 -j TRAF_OUT

iptables -A TRAF_IN RETURN
iptables -A TRAF_OUT RETURN


А защо не ползваш някой от готовите продукти за това?
примерно TiTo

[kirilp]

От къде да го изтегля това TiTo? Търсих в GOOGLE но намира някакви тъпотии нямащи нищо общо с това!

[VladSun]

пусни търсачката на форума и ще го намериш