Привет,

На роутере установил ipac-ng чтобы смотреть сколько инета потребляют локальщики. Замечаю что подсчёт неточен в сторону меньше, процентов на 10-15%

Будучи на машине в локалке, тащу ~100кб файл из инета, потом смотрю статистику ipac - говорит в сумме 83кб. Не могу сообразить где я напартачил.

Вот как я форваржу машину из локалки:
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

iptables -A FORWARD -i $EXTIF -o $INTIF -d $PASA_IP -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -i $INTIF -o $EXTIF -s $PASA_IP -m mac --mac $PASA_MAC -j ACCEPT

iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

Вот правило ipac-ng:
pasa-inet-in  |ipac~fi|+|all|0/0|192.168.120.7|
pasa-inet-out |ipac~fo|+|all|192.168.120.7|0/0|


Буду признателен за любые подсказки и пиналки :)

П.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить