Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Witam i chcialem zapytac o kilka szczegolow.
Mam iptable, squida. Wykorzystuje HTB. Zamarzylo mi sie zobrazowac za pomoca zczytywania odpowiednich wartosci z iptabli kto ile ciagnie.
Jest to niejako nawiazanie do postu ktory byl kilka tematow nizej.
Pytania:
1) Jak powinny wygladac prawidlowo regolki, ktore pozwalaja markowac pakiety (bity) DW UL dla kazdego miska osobno?
2) Czy mozna rozdzielic ruch na SQUIDa i INNY?
3) Gdzie (w jakiej kolejnosci)umiescic te reguly?
4) Czy trzeba dla kazdego miska tworzyc osobny lancuch np MISIEK_NR1_RUCH
5) Moze ma ktos jakies praktyczne wiadomosci i trenowal juz podobny temat
Ponizej kawalek moich iptabli
----------------ciach---------------
....
# polityka domyslna
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
....
# wywalenie http 80 na port 8080 squid
iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 8080
....
....
# komputery Klientow
....
# 192.168.1.59 BOLEK_nr_1 (*jeden komp*)
iptables -t nat -A POSTROUTING -s 192.168.1.59 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.59 -j MARK --set-mark 59
....
# 192.168.1.251-254 BIG_BOLEK_nr2 (*4 kompy na jedna kolejke)
iptables -t nat -A POSTROUTING -s 192.168.1.251 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.251 -j MARK --set-mark 251
iptables -t nat -A POSTROUTING -s 192.168.1.252 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.252 -j MARK --set-mark 252
iptables -t nat -A POSTROUTING -s 192.168.1.253 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.253 -j MARK --set-mark 253
iptables -t nat -A POSTROUTING -s 192.168.1.254 -d 0.0.0.0/0 -j SNAT --to-source x.x.x.x
iptables -t mangle -A PREROUTING -p all -s 192.168.1.254 -j MARK --set-mark 254
....
----------------ciach--------------
Offline
Co do regułek, zliczających pakiety to np.:
iptables -A moj_zliczajacy_lancuch -s 192.168.10.4 -i eth0
192.168.0.4 - IP kompa, którego pakiety zliczasz
eth0 - interfejs lokalny
Zwróć uwagę na brak celu (-j ACCEPT / DROP itp.) Ta regułka będzie tylko ziczać. Wyniki zliczania możesz uzykać filtrując (w jakimś skrypcie) wyjście polecenia
iptables -n -v -L moj_zliczajacy_lancuch
Oczywiście zakładam, że moj_zliczajacy_lancuch utworzyłeś wcześniej i skierowałeś cały nprzepuszczany ruch do tegoż łańcucha. Ja takiej metody używam do "karmienia" MRTG. ;)
Co do pozostałych pytań, to nie chce mi się pisać, bo było już tyle razy... :p
Offline