Re: net-acct & SNAT
В сообщении от 2 Май 2003 22:20 Sergey написал:
> Hello Evgeny,
>
> В даннлм случае, при использовании SNAT в лог net-acct"а попадают уже
> про SNAT-еные адреса, то есть то что указано в "--to-source"...
>
> Можно ли, а если можно, то как сказать net-acct"у , чтобы он писал в лог
> адреса внутренней сетки ?
Просто нужно вести лог на "внутреннем" сетевом интрефейсе :-) там уже все
адреса будут демаскированы.
недостаток такого решния заключается в том, что при этом не учитывается
трафик, адресованный самому файрлволу :-( но это вопрос самодисциплины.
или этот трафик можно получить путем вычитания из сумарного трафика на внешнем
интерфейсе того что было зарулено на внутренний...
>
> Заранее спасибо.
>
>
>
> Thursday, April 3, 2003, 1:59:42 PM, you wrote:
> ==================================================
>
> E> 3 Апрель 2003 17:26, Alex X написал:
> >> Есть две сетевухи,
> >> одна (eth0 192.168.1.1) смотрит во внешний мир,
> >> ко второй (eth1 192.168.2.1) подключен клиент
> >>
> >> Клиента отправляю во внешний мир:
> >> iptables -t nat -A POSTROUTING -s 192.168.2.0 -d 0/0 -o eth0 -j SNAT
> >> --to-source 192.168.1.1
> >>
> >> Вопрос: как правильно считать траффик для клиента?
> >>
> >> ---------
> >> http://www.rambler.ru/
>
> E> apt-cache show net-acct
> E> --
> E> Юркин Евгений
Reply to: