lug-bg: iptables accounting

[Tosho Yankov <lug-bg@xxxxxxxxxxxxx>]

Zdravejite,
imam malyk problem v tochnostta na otchitane na accountinga si.
Eto q shemata
porxy i acconting na edna i systa mashina, real IP-ta za vsichki
usres. Do kato bqh vse oste s ipchains vischko beshe nared. Zakachah
broqchite na input i output verigata i vsichko si se broeshe ok. Sled
kato minah na iptables eto kakvo poluchih:

borqchite zakacheni na INPUT i OUTPUT verigite:
- broi se samo proxy trafika (bez vsichko ostanalo)

broqcha zakachen samo na FORWARD verigata
- broi se vsichko BEZ proxy trafika

broqcha zakachen kakto sledva
 - vhodqst - INPUT + FORWARD (tuk ne sym sigruen dali ne trqbva da mu
 kaja vyv forwarda -s moita_mreja/moita_maska
 - izhodqst - OUTPUT + FORWARD (otnovo dali trqbva da se okaje -d
 moita_mreja/moita_maska)

 ta taka tova v skobite poneje ne sym siguren i sa bes source i
 destination i imam otichtane na trafik v poveche ot kolkoto e
 deistvitelniq.

 Imam nujda ot pomost kak tochno trqbva da podredq verigite.
 Blagodarq Vi predvaritelno.

 P.S. Resheniq ot tipa na ipac-ng i kakvito i da e dopulnitelni
 softwares ne mi vyrshat rabota, prosto imam mnogo navyrzani scriptove
 koito vyrshat razni zadachi i iskam da imam vhodqst i izhodqt broqch,
 a az ot tam veche znam kakvo da si gi pravq :)

-- 
Best regards,
 Tosho                          mailto:lug-bg@xxxxxxxxxxxxx

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================