Считать трафик на конкретном порту...

[VDV 0]

Созрел такой вопрос: Считать трафик как отдельное направление на заданном порту своего сервера реально?

То есть кто-то из инета 0.0.0.0/0 с черти какого порта заливает почту на 25 порт... Можно ли посчитать отдельно данный трафик с помощью Stargazer'а?

 

Если можно, то каким образом?

[нечто 0]

запросто ... заводи новый руль TCP ip_serv:25 DIR4

заводи клиента с ip_serv ставь всегда онлайн ... у будешЪ глядеть скока трафа на него пришло ..

[VDV 0]

Спасибо!

Обрадовался, пришел на работу скорей менять рулезы, и чета не получается...

Исходные рулезы:

TCP 192.168.0.8:3128 DIR0

ALL 195.210.140.0/24 DIR1

ALL 195.144.197.0/24 DIR2

ALL 195.144.196.0/24 DIR2

TCP 192.168.0.8:110 DIR3

TCP 0.0.0.0/0:25 DIR3

TCP 192.168.0.0/24 DIR4

TCP 0.0.0.0/0:80 DIR5

TCP 0.0.0.0/0:20-21 DIR6

ALL 0.0.0.0/0 DIR7

 

На сервере: eth0 - 192.168.0.8

eth1 - 217.XXX.YYY.150

Пользователь с IP 217.XXX.YYY.150 создан. Исходящий почтовый трафик

считается отлично, а вот весь входящий валит в DIR7

 

Куда только не втыкал TCP 217.XXX.YYY.150:25 DIRZ

не помогает...

Посмотрел в рулезы на строчку TCP 0.0.0.0/0:25 DIR3, она ведь уже включает в себя IP сервера, или нет?

Не могу понять, что не так... подскажите плиз!

[нечто 0]

насколько я помню получаем почту мы по 110 =))

[VDV 0]

Было бы классно!

Пользователи получают почту с POP3 по 110 порту...

Можно добавить направление 0.0.0.0/0:110, но между серверами ИМХО почта ходит используя 25 порт. Удаленный сервер когда отправляет почту приконнекчивается со своего черт знает какого порта к моему серверу на 25 порт.

Видимо старгайзер отслеживает порты только на той стороне коннекта, что предугадать в данном случае невозможно...

 

Вот бы ему сказать считать приходящий трафик на конкретный порт моего сервера...

 

Может это в исходниках можно где-то поправить?

только вот где, и что править?