forum.lissyara.su

День добрый. Ситуация такая, есть сервер фрибсд 8.0 там стоит mpd 5.4, вся информация о прошедшем трафике отсылается средствами mpd, в конфиге включено set iface trafic-in trafic-out.
Если качать с инета, или с других пользователей(именно с другого наса) то все считается верно.
Если же качать с пользователя в пределах этого фрибсд, то происходит двойной обсчет трафика, биллинг отображает трафика в 2 раза больше чем надо. Если же поставить только set iface trafic-in, то тогда считает все гуд в пределах пользователей, а то то идет в инет, считает только в одном направлении...
Схема стандартная, комп, в нем 2 сетевые, одна смотрит в локалку, другая в инет..

Подскажите как можно от этого избавиться.. Как я понимаю биллинг воспринимает информацию с 2х компов которые между собой производили обмен, и просто суммирует её, может есть какиенить настройки ng_netflow, которые бы позволили не отправлять двойную инфу, либо чтото надо поменять на abills?
В данный момент сервера стоят на mikrotik, и там таких проблем нету..

подскажите чтонить?

хелп
Дайте хоть какойнить совет куда копать?

Посмотрите в сторону класов трафика, там это реализовано в версии начиная с 0,5, но могу и ошибаться!

Проблему так и не поборол(((
нашел в инете

>>в такой схеме соединений netgraph узлов трафик считается два раза, пакет при
>>входе считается и когда выходит еще раз учитывается
>Объяснить можете? Было бы интересно, ибо такого (двойного подсчета)незамечено.

Это возникает не всегда, а только когда происходит прием/передача с одного
и того же интерфейса. Например на одном ethernet-е есть две сети
10.0.0.1/24 и 10.0.1.1/24. Если потребуется передать пакет с адреса,
скажем 10.0.0.50 на 10.0.1.50, тут и возникает эта ерунда. Сперва
пакет попадает на счетчик трафика как входящий, и тут же снова
обсчитывается как исходящий. При этом в большенстве случаев неизвестно,
каким является пакет, поступивший на обработку в систему учета трафика -
входящим или исходящим. Все данные, которые есть - это адрес отправителя,
и адрес получателя. Зафиксировать факт того, что пакет был дважды
посчитан, невозможно.
Единственно где это еще можно узнать - это на уровне ядра. Но даже там
нет нормального интерфейса для простого определения данного факта.



вот тут opennet.ru/openforum/vsluhforumID3/12058.html

человек пишет про какойто патч, но координат человека найти не могу..

проблема решается очень просто, надо в конфиге добавить
set iface enable netflow-once