Исходное сообщение
"OpenNews: Несколько трюков с ng_ipacct" Отправлено Skif, 16-Апр-06 01:24
>В приведенном примере две ноды типа ksocket отправляют в ng_ipacct данные, >попадающие в соответствующие сокеты 0.0.0.0:3021 и 0.0.0.0:3022. В эти сокеты >трафик направляется правилами файервола: > > > >ipfw add 64021 tee 3021 ip from any to room101 via ${IFACE} >ipfw add 64022 tee 3022 ip from room101 to any via ${IFACE} > > >При этом следует учитывать, что все запрещающие правила, должны предшествовать >правилам tee, т.к. прохождение сетевых пакетов по ipfw заканчивается на этих >правилах, и пакеты считаются принятыми. Или я не правильно понимаю, или тут полноценно учесть траффик на этих интерефейсах не получиться - пакет может быть отброшен прежде, чем попытается пройти через счетчик, но даже он, отброшеный должен быть учтен. Правда это в условиях, конечно, когда выставляются счета за траффик.