Nodeny для сбора трафика.

[unisol]

Добрый день. Ситуация такая. Хочу использовать Nodeny в качестве просмотра трафика от клиентов. от ipfw хочу отказаться ->

Код:

#!/bin/sh -
f='/sbin/ipfw'
${f} add 100 allow ip from any to any

добавил такое правило. Добавил пользователя с ip 192.168.1.100 в биллинг, но детализации трафика нет. Подскажите, какие строки добавить в rc.firewall, чтобы биллинг детализировал трафик.

Если в rc.firewall добавляю то что предлагает биллинг - rc.firewall

все работает, но хотелось бы отказаться от ipfw.

[stix]

эм....а сенсоры и коллекторы вы сделали ?

если Ipcad сенсор, то он может работать через divert или сразу с интерфейсом.
для divert нужно через ipfw направить трафик.
во-втором случае интерфейс в promiscuous mode

[unisol]

Все поставил..... Просто на фирме я редко и если надо будет, что-то открыть (добавить порт в ipfw) то это будет проблематично, поэтому я везде все сделал allow

Код:

#!/bin/sh -
f='/sbin/ipfw'
${f} add 100 allow ip from any to any

Но нужно контролировать трафик....

[stix]

теперь обрати внимание на счетчики.
ipfw show
у тебя после этого правила ничего не будет проходить в ipfw