Не отображается входящий трафик

[Darkwolf]

Добрый день!
Намедни настроил шлюз, с системой биллинга NoDeny. Настройку выполнял исключительно по прилагаемой инструкции.
Для авторизации клиентов использую программу-авторизатор. Для эксперимента создал одного клиента (себя), и два тарифных плана: "заблокирован" (как советовали в мануале), и "админ" (безлимитный для себя). Клиент авторизуется отлично, доступ в инет есть. Захожу в админку, в раздел "клиенты", вижу себя в списке, авторизован, всё ОК. Жму на "info", в разделах "интернет входящий, байт", и "интернет исходящий, байт", присутствуют данные, трафик вроде как считается. Хочу получить более детальные данные по трафику, жму на кнопку "трафик" (справа, в меню "трафик"), появляется табличка "время", "Входящий трафик, Кб", "Исходящий трафик, Кб". В графе "Исходящий трафик, Кб" всё ОК, данные о трафике присутствуют, так же можно опсмотреть и подробности нажав на "adm →". Но вот проблема, графа "К клиенту, Мбайт", так же как "Входящий трафик, Кб" в предыдущей табличке пустые, и стало быть не отображается более детальная инфа о входящем трафике.
В чём может быть причина, что я мог недосмотреть, подскажите.
Спасибо.

[stix]

скриншотик покажи

[Darkwolf]

Страница "Данные клиента":


Страница "Трафик"


Страница "Статистика загрузки канала"

[stix]

а в Статистика с коллектора трафик приходит?

[VitalVas]

покаж ipfw show

[Efendy]

В настройках группы клиента и/или в учетке клиента есть галочка "вести детализацию"?

[Darkwolf]

а в Статистика с коллектора трафик приходит?

В разделе "статистика" столбец "К клиенту, Мбайт" тоже пустой. Вот скрин:

покаж ipfw show

Код:

gate# ipfw show
00050   51   4908 allow tcp from any to me dst-port 22
00051   45   7500 allow tcp from me 22 to any
00110  900  75646 allow ip from any to any via lo0
00120  284 147343 skipto 1000 ip from me to any
00130    0      0 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17
00160  247  23950 skipto 2000 ip from any to me
00200  731 464065 skipto 500 ip from any to any via rl0
00300 1144 498675 skipto 4500 ip from any to any in
00400    0      0 skipto 450 ip from any to any recv rl0
00420    0      0 divert 1 ip from any to any
00450    0      0 divert 2 ip from any to any
00490    0      0 allow ip from any to any
00500    0      0 skipto 32500 ip from any to any in
00510  731 464065 divert 1 ip from any to any
00540  730 464025 allow ip from any to any
01000   24   1580 allow udp from any 53,7723 to any
01010    0      0 allow tcp from any to any setup keep-state
01020  187  16015 allow udp from any to any keep-state
01100  164 138649 allow ip from any to any
02000    0      0 check-state
02010    0      0 allow icmp from any to any
02020  129  13881 allow tcp from any to any dst-port 80,443
02050    0      0 deny ip from any to any via rl0
02060   27   1168 allow udp from any to any dst-port 53,7723
02100    0      0 deny ip from any to any
05000    0      0 deny ip from not table(0) to any
05001    0      0 skipto 5010 ip from table(127) to table(126)
05002  966 477633 skipto 5030 ip from any to not table(2)
05003    0      0 deny ip from any to not table(1)
05004    0      0 pipe tablearg ip from table(21) to any
05005    0      0 deny ip from any to any
05010    0      0 pipe tablearg ip from table(127) to any
05030    0      0 deny tcp from table(15) to any dst-port 25
05400  625 449043 pipe tablearg ip from table(11) to any
32000  341  28590 deny ip from any to any
32490   37   3290 deny ip from any to any
33000    0      0 pipe tablearg ip from table(126) to table(127)
33001    0      0 skipto 33010 ip from not table(2) to any
33002    0      0 pipe tablearg ip from any to table(20)
33003    0      0 deny ip from any to any
33400    0      0 pipe tablearg ip from any to table(10)
65535   11    700 deny ip from any to any

В настройках группы клиента и/или в учетке клиента есть галочка "вести детализацию"?

У клиента установлена галочка в чекбоксе, это можно увидеть на первом скрине в моём предыдущем посте.
В группе так же установлена.

[elite]

ifconfig и netstat -r покажи
rl0 - внешний интерфейс?

[Efendy]

rl0 - внешний интерфейс?

скорее всего нет судя по ipfw show

[elite]

rl0 - внешний интерфейс?

скорее всего нет судя по ipfw show

вот я тоже так подумал...

[VitalVas]

rl0 - внешний интерфейс?

скорее всего нет судя по ipfw show

+1

[Darkwolf]

ifconfig и netstat -r покажи

Код:

gate# ifconfig
sis0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=80008<VLAN_MTU>
        ether 00:1b:b9:65:8d:9a
        inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:30:84:0b:a4:f4
        inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=3<RXCSUM,TXCSUM>
        inet 127.0.0.1 netmask 0xff000000

Код:

gate# netstat -r
Routing tables
Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 3:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 6:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 8:
Destination        Gateway            Flags    Netif Expire

Protocol Family 15:
Destination        Gateway            Flags    Netif Expire

AppleTalk:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 17:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 19:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 22:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 24:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 27:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 29:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address

Protocol Family 30:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

Protocol Family 33:
Destination        Gateway            Flags    Netif Expire
netstat: kvm_read: Bad address
netstat: kvm_read: Bad address

rl0 - внешний интерфейс?

Да, внешний. Смотрит в сторону мопеда.

rl0 - внешний интерфейс?

скорее всего нет судя по ipfw show

Почему?

[smallcms]

netstat: kvm_read: Bad address - это наводит на определённые мысли о ядре...

[Darkwolf]

netstat: kvm_read: Bad address

Да, меня это тоже смущает

это наводит на определённые мысли о ядре...

Я, конечно, пересобирал ядро, может чего лишнего рубанул

Кстати, говоря, входящий трафик на странице инфо клиента, конечно присутствует, но считается так же неверно. Относительно правильно, похоже, считается только исходящий...

[stix]

netstat: kvm_read kvm_read: Bad address при запуске 'netstat -r'

Не волнуйтесь! В основном это происходит тогда, когда файл /netbsd - не Ваше текущее ядро. Множество программ (такие ка ps, who, systat etc.) и libkvm (kvm(3)), обращается к /netbsd, чтобы изучить то, что происходит в ядре. Просто переименуйте Ваше текущее ядро в /netbsd и ошибки пропадут. Удостоверьтесь, что Вы не записываете поверх рабочего ядра.