ipac-ng обманывает
Привет,
На роутере установил ipac-ng чтобы смотреть сколько инета потребляют
локальщики. Замечаю что подсчёт неточен в сторону меньше, процентов на
10-15%
Будучи на машине в локалке, тащу ~100кб файл из инета, потом смотрю
статистику ipac - говорит в сумме 83кб. Не могу сообразить где я напартачил.
Вот как я форваржу машину из локалки:
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
--clamp-mss-to-pmtu
iptables -A FORWARD -i $EXTIF -o $INTIF -d $PASA_IP -m state --state
ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $INTIF -o $EXTIF -s $PASA_IP -m mac --mac
$PASA_MAC -j ACCEPT
iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
Вот правило ipac-ng:
pasa-inet-in |ipac~fi|+|all|0/0|192.168.120.7|
pasa-inet-out |ipac~fo|+|all|192.168.120.7|0/0|
Буду признателен за любые подсказки и пиналки :)
П.
Reply to: