Stranix 0 Опубликовано: 2005-03-26 22:02:59 Share Опубликовано: 2005-03-26 22:02:59 Помогите пожалуйста! Уже даже и не знаю что делать, наверное, откатываться на предыдущие настройки без libipq. Проблема в том, что если следующий шлюз, через который поступает интернет находится в той же подсети, что и клиенты, то stg считает траффик вдвойне! То есть в таблице nat в цепочке POSTROUTING все пакеты проходят через правило -j SNAT --to-source <адрес шлюза на который подается интернет с роутера провайдера(он тоже в нашей сети)> шлюз по умолчанию, соответственно, на роутер провайдера. Открывается инет - добавлением правил с -j QUEUE в FORWARD. Я точно проверил, что в тот момент -j QUEUE есть только в цепочке FORWARD (в сторону к клиенту, и от него). Причем, когда используется канал с инетом с другого интерфейса, то все считается правильно. Подскажите плиз в чем бок: в моих настройках? в файрволе? в stg? Как я понял, в этом случае, stg считает только то, что ему послал iptables по -j QUEUE. И меня вообще удивляет, почему в этом случае пакеты 2 раза проходят FORWARD??? :-0 Какие есть соображения по этому поводу? Ссылка на сообщение Поделиться на других сайтах
Stranix 0 Опубліковано: 2005-04-04 18:20:36 Автор Share Опубліковано: 2005-04-04 18:20:36 Хм... интересная получается ситуация... Что, никто не использует Stagazer2 в режиме libipq??? На данный момент это вроде единственный способ считать клинтов, подключенных по VPN. Ссылка на сообщение Поделиться на других сайтах
Den_LocalNet 1 474 Опубліковано: 2005-04-04 21:58:22 Share Опубліковано: 2005-04-04 21:58:22 в 99% случаев маневрировать типом подсчёта и вообще экспериментировать со шлюзом очень опасно..... как говорится не трогай шлюз руками и он тебя не подведёт Я например не могу себе позволить что-то настраивать, менять, прерывать доступ на не определённое время, будучи не на 100% уверенным что всё будет отлично! А т.к. libipq появился совсем недавно народ ждёт что "подопытные " расскажут и выловят основные баги...... Ссылка на сообщение Поделиться на других сайтах
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВхід
Уже зарегистрированы? Войдите здесь.
Войти сейчас