netams - подсчет траффика squid

[2008_god_mouse]

В общем никак не могу добиться, чтобы netams считал траф проходящий через squid! Траф проходящий через нат считает!!!

в конфиге нетамса:

Код: Выделить всё

service data-source 1
type ip-traffic
source divert 199
layer7-detect urls

правила ipwf:

Код: Выделить всё

#!/bin/sh -
fwcmd="/sbin/ipfw -q"
##############
oif="rl1"
oip="88.88.88.88"
##############
iif="rl0"
iip="192.168.1.5"
##############
Mylan="192.168.1.0/24"
Iplan="192.168.1"
##############
${fwcmd} flush -f

${fwcmd} add allow ip from ${Mylan} to ${Mylan} via ${iif}

${fwcmd} add divert 199 ip from ${Mylan} to any out via ${oif}
${fwcmd} add divert natd ip from ${Mylan} to any out via ${oif}
${fwcmd} add divert natd ip from any to ${oip} in via ${oif}
${fwcmd} add divert 199 ip from any to ${Mylan} in via ${oif}

${fwcmd} add allow ip from ${oip} to any out via ${oif}
${fwcmd} add allow ip from any to ${oip} in via ${oif}
${fwcmd} add allow tcp from any to 192.168.1.3 80 via ${oif}
${fwcmd} add allow ip from ${Mylan} to any in via ${iif}
${fwcmd} add allow ip from ${Mylan} to any out via ${oif}
${fwcmd} add allow ip from any to ${Mylan} in via ${oif}
${fwcmd} add allow ip from any to ${Mylan} out via ${iif}
${fwcmd} add allow udp from any to any 1194
${fwcmd} add allow ip from any to any

пробовал несколько вариантов!!!! К примеру добавлял правила (как написано в мануале netams)

Код: Выделить всё

${fwcmd} add divert 199 tcp from ${Mylan} to any 3128 out via ${iif}
${fwcmd} add divert 199 tcp from any 3128 to ${Mylan} in via ${iif}

${fwcmd} add divert 199 ip from ${Mylan} to any out via ${oif}
${fwcmd} add divert natd ip from ${Mylan} to any out via ${oif}
${fwcmd} add divert natd ip from any to ${oip} in via ${oif}
${fwcmd} add divert 199 ip from any to ${Mylan} in via ${oif}

но ipfw show выдает:

Код: Выделить всё

ussur# ipfw show
00100 54736 35822384 allow ip from 192.168.1.0/24 to 192.168.1.0/24 via rl0

00200     0        0 divert 199 tcp from 192.168.1.0/24 to any dst-port 3128 out via rl0
00300     0        0 divert 199 tcp from any 3128 to 192.168.1.0/24 in via rl0

00400 21757  1476235 divert 199 ip from 192.168.1.0/24 to any out via rl1
00500 21757  1476235 divert 8668 ip from 192.168.1.0/24 to any out via rl1
00600 66120 46942864 divert 8668 ip from any to 88.88.88.88 in via rl1
00700 39154 16426724 divert 199 ip from any to 192.168.1.0/24 in via rl1

00800 43330  4737717 allow ip from 88.88.88.88 to any out via rl1
00900 26966 30516140 allow ip from any to 88.88.88.88 in via rl1
01000     0        0 allow tcp from any to 192.168.1.3 dst-port 80 via rl1
01100 21762  1477773 allow ip from 192.168.1.0/24 to any in via rl0
01200     0        0 allow ip from 192.168.1.0/24 to any out via rl1
01300 39154 16426724 allow ip from any to 192.168.1.0/24 in via rl1
01400 39154 16426724 allow ip from any to 192.168.1.0/24 out via rl0
01500     0        0 allow udp from any to any dst-port 1194
01600     2      678 allow ip from any to any
65535     0        0 deny ip from any to any

как видно по правилам:
00200 0 0 divert 199 tcp from 192.168.1.0/24 to any dst-port 3128 out via rl0 (ставил и rl1)
00300 0 0 divert 199 tcp from any 3128 to 192.168.1.0/24 in via (ставил и rl1)
пакеты не считаются!!!

Подскажите пожалуйста, как должны выглядеть правила!!! ????

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

Код: Выделить всё

ussur# ipfw show
00100 54736 35822384 allow ip from 192.168.1.0/24 to 192.168.1.0/24 via rl0

00200     0        0 divert 199 tcp from 192.168.1.0/24 to any dst-port 3128 out via rl0
00300     0        0 divert 199 tcp from any 3128 to 192.168.1.0/24 in via rl0

ну так они все по 100 правилу проходят
и до 199 не попадают
если я правильно понимаю
местами их поменяйте

[2008_god_mouse]

нет.. все также

Код: Выделить всё

00100   0      0 divert 199 tcp from 192.168.1.0/24 to any dst-port 3128 out via rl0
00200   0      0 divert 199 tcp from any 3128 to 192.168.1.0/24 in via rl0
00300 590 376583 allow ip from 192.168.1.0/24 to 192.168.1.0/24 via rl0

[paradox]

сквид transparent ? или юзеры по желанию высталвяют у себя как проксик?
потому что если транспарент
и принужденно
то жуно fwd на 3128

или вы хотите считать походы к сквиду через divert?

я прошу прощения))) но я не в курсе как работает netams

[2008_god_mouse]

все спасибо!!!! Поставил такие правила в начале..

Код: Выделить всё

00100  749 204414 divert 199 tcp from any to any dst-port 3128
00200  914 770293 divert 199 tcp from any 3128 to any

теперь статистика течёт!!!

[2008_god_mouse]

получается в правиле:

Код: Выделить всё

allow ip from 192.168.1.0/24 to 192.168.1.0/24 via rl0

нет необходимости???