ограничение трафика шлюза

[VerstaK]

Стоит Ubuntu 8.04 как интернет-шлюз. Подключение через DSL. Вторая карта смотрит в локалку. На сервере поднят NAT, Squid+SAMS. Клиенты ходят через проксю, все прекрасно, трафик их считается и режется. Но вот вопрос - как можно ограничить трафик самого сервера? Как узнать сколько и куда ходил именно он (ну обновления там). Просто провайдер счет выставил не трафик больший, нежели у меня приблизительно подсчитан.
Мож кто подскажет, как организовать  ограничение трафика шлюза?

[Просто Царь]

завернуть и его на проксю и считать

[MooSE]

Стоит Ubuntu 8.04 как интернет-шлюз. Подключение через DSL. Вторая карта смотрит в локалку. На сервере поднят NAT, Squid+SAMS. Клиенты ходят через проксю, все прекрасно, трафик их считается и режется. Но вот вопрос - как можно ограничить трафик самого сервера? Как узнать сколько и куда ходил именно он (ну обновления там). Просто провайдер счет выставил не трафик больший, нежели у меня приблизительно подсчитан.
Мож кто подскажет, как организовать  ограничение трафика шлюза?

Если тебе интересна просто величина трафика, без деления на зоны, посмотри в сторону vnstat

[Silver Ghost]

htb
А чтоб полностью считать NetFlow+пару самописных скриптов.

[VerstaK]

завернуть и его на проксю и считать

И как же мне его завернуть? У меня все запросы от клиентов перенаправляются на localIP:3128. Какое правило надо написать?

[VerstaK]

подскажите плиз!!! а то сервак трафик тянет как пылесос. Как глянуть откуда и что качается?!!!

[Unreg]

#!/bin/bash
#cat /etc/firewall

SYSCTL="/sbin/sysctl -w"

# Required to enable IPv4 forwarding.
# Redhat users can try setting FORWARD_IPV4 in /etc/sysconfig/network to true
# Alternatively, it can be set in /etc/sysctl.conf
if [ "$SYSCTL" = "" ]
then
echo "1" > /proc/sys/net/ipv4/ip_forward
else
$SYSCTL net.ipv4.ip_forward="1"
fi

#transparent proxy
iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.1.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.1.1:3128

Пользователь решил продолжить мысль 21 Сентября 2009, 08:24:32:дальше установка squid либо другого proxy
дальше установка лог анализатора sarg, free-sa