усе разрулил по дефолтному конфигу, стал переделывать под себя - вылезли непонятные вилы
конфиг сейчас такой
Код: Выделить всё
#NeTAMS 3.4.0 (3146.1) root@freebsd.edinros.local / Tue Mar 11 12:04:13 NOVT 2008
#configuration built Wed Mar 12 17:54:41 2008
#begin
#global variables configuration
debug none
language ru
user oid 05E018 name admin real-name "Sergey" crypted *** email root@localhost permit all
#services configuration
service server 0
login local
listen 20001
max-conn 10
service processor
lookup-delay 60
flow-lifetime 180
policy oid 0A7F65 name ip target proto ip
policy oid 0DF92D name www target proto tcp port 80 81 8080 3128 8888
policy oid 0CA3BD name mail target proto tcp port 25 110 995 587
policy oid 0E938F name icq target proto tcp port 5190
restrict all pass local pass
auto-units 1 type user naming prefix1 ip-
unit net oid 00D2C4 name LAN ip 192.168.0.0/24 auto-units 1 acct-policy ip www mail icq
unit user oid 08D019 name ip-68 ip 192.168.0.68 acct-policy ip www mail icq
unit user oid 0AA9E7 name ip-88 ip 192.168.0.88 acct-policy ip www mail icq
unit user oid 0A9AB7 name ip-85 ip 192.168.0.85 acct-policy ip www mail icq
unit user oid 0D1B37 name ip-8 ip 192.168.0.8 acct-policy ip www mail icq
unit user oid 09CD39 name ip-71 ip 192.168.0.71 acct-policy ip www mail icq
unit user oid 0F81D8 name ip-56 ip 192.168.0.56 acct-policy ip www mail icq
unit user oid 0EC9E2 name ip-11 ip 192.168.0.11 acct-policy ip www mail icq
unit user oid 064480 name ip-79 ip 192.168.0.79 acct-policy ip www mail icq
unit user oid 038AFD name ip-95 ip 192.168.0.95 acct-policy ip www mail icq
unit user oid 0B5C04 name ip-62 ip 192.168.0.62 acct-policy ip www mail icq
unit user oid 04F51F name ip-98 ip 192.168.0.98 acct-policy ip www mail icq
unit user oid 00F5F6 name ip-92 ip 192.168.0.92 acct-policy ip www mail icq
unit user oid 028697 name ip-17 ip 192.168.0.17 acct-policy ip www mail icq
unit user oid 0A8EDE name ip-72 ip 192.168.0.72 acct-policy ip www mail icq
unit user oid 08A569 name ip-7 ip 192.168.0.7 acct-policy ip www mail icq
unit user oid 0B73A2 name ip-15 ip 192.168.0.15 acct-policy ip www mail icq
unit user oid 03D5D9 name ip-78 ip 192.168.0.78 acct-policy ip www mail icq
unit user oid 09390E name ip-81 ip 192.168.0.81 acct-policy ip www mail icq
service storage 1
type mysql
host localhost
user netams
password netams
accept all
service data-source 1
type ip-traffic
source divert 199
layer7-detect urls
service html
path /usr/local/www/data/stat
run 5min
url http://192.168.0.250/stat/
htaccess yes
client-pages all
display-top 10
account-pages none
service scheduler
oid 00ECF3 time 1hour action "save"
oid 08FFFF time 5min action "html"
#endКод: Выделить всё
00451 fwd 192.168.0.250,3128 tcp from 192.168.0.0/24 to any dst-port 80,8888
00452 tee 199 ip from any to 192.168.0.0/24 in via rl1
00500 divert 8668 ip from any to any in via rl1
..................
03300 tee 199 ip from 192.168.0.0/24 to any out via rl1
03500 divert 8668 ip from any to any out via rl1
в графе www например вообще пусто, в графе ip килобайты всего(хотя по трафд там сотни метров).. почта не считается, аська тоже чет мелко считается...
короче, я так понимаю проблема в правильном построении правил ipfw, хотя данное построение кажется мне вполне логичным и адекватным...
подскажите плиз куда рыть
