freebsd 8.0 + mpd5.4+abills+netflow(двойной обсчет)

[kolovrat]

День добрый. Ситуация такая, есть сервер фрибсд 8.0 там стоит mpd 5.4, вся информация о прошедшем трафике отсылается средствами mpd, в конфиге включено set iface trafic-in trafic-out.
Если качать с инета, или с других пользователей(именно с другого наса) то все считается верно.
Если же качать с пользователя в пределах этого фрибсд, то происходит двойной обсчет трафика, биллинг отображает трафика в 2 раза больше чем надо. Если же поставить только set iface trafic-in, то тогда считает все гуд в пределах пользователей, а то то идет в инет, считает только в одном направлении...
Схема стандартная, комп, в нем 2 сетевые, одна смотрит в локалку, другая в инет..

Подскажите как можно от этого избавиться.. Как я понимаю биллинг воспринимает информацию с 2х компов которые между собой производили обмен, и просто суммирует её, может есть какиенить настройки ng_netflow, которые бы позволили не отправлять двойную инфу, либо чтото надо поменять на abills?
В данный момент сервера стоят на mikrotik, и там таких проблем нету..

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[kolovrat]

подскажите чтонить?

[kolovrat]

хелп
Дайте хоть какойнить совет куда копать?

[rurk]

Посмотрите в сторону класов трафика, там это реализовано в версии начиная с 0,5, но могу и ошибаться!

[kolovrat]

Проблему так и не поборол(((
нашел в инете

>>в такой схеме соединений netgraph узлов трафик считается два раза, пакет при
>>входе считается и когда выходит еще раз учитывается
>Объяснить можете? Было бы интересно, ибо такого (двойного подсчета)незамечено.

Это возникает не всегда, а только когда происходит прием/передача с одного
и того же интерфейса. Например на одном ethernet-е есть две сети
10.0.0.1/24 и 10.0.1.1/24. Если потребуется передать пакет с адреса,
скажем 10.0.0.50 на 10.0.1.50, тут и возникает эта ерунда. Сперва
пакет попадает на счетчик трафика как входящий, и тут же снова
обсчитывается как исходящий. При этом в большенстве случаев неизвестно,
каким является пакет, поступивший на обработку в систему учета трафика -
входящим или исходящим. Все данные, которые есть - это адрес отправителя,
и адрес получателя. Зафиксировать факт того, что пакет был дважды
посчитан, невозможно.
Единственно где это еще можно узнать - это на уровне ядра. Но даже там
нет нормального интерфейса для простого определения данного факта.



вот тут opennet.ru/openforum/vsluhforumID3/12058.html

человек пишет про какойто патч, но координат человека найти не могу..

[kolovrat]

проблема решается очень просто, надо в конфиге добавить
set iface enable netflow-once