PFSTAT - учёт RDR трафика (прозрачный прокси proxy squid)
Добавлено: 2011-04-06 9:43:35
Здравствуйте, товарищи. Кто сталкивался и может быть как-то решил данную проблему:
pfstat собирает статистику, видим графики по интерфейсам — всё ОК.
Однако, если хочется видеть стат по IP возникают проблемы с тем, что учитывается только траф, попадающий в очереди учёта (queue) напрямую. Тот траф, который идёт через правило rdr (в данном случае это "rdr on $int_if proto tcp from any to !$int_net port www -> $int_addr port 3128") на proxy сервер для прозрачного проксирования, учёту по IP не подлежит, разумеется. Потому что далее в pf.conf каждая очередь привязана жёстко к одному из рабочих в сети IP. После rdr такие пакеты пролетают мимо этих очередей.
так вот вопрос: Как сiе замастырить, чтоб работало?
pfstat собирает статистику, видим графики по интерфейсам — всё ОК.
Однако, если хочется видеть стат по IP возникают проблемы с тем, что учитывается только траф, попадающий в очереди учёта (queue) напрямую. Тот траф, который идёт через правило rdr (в данном случае это "rdr on $int_if proto tcp from any to !$int_net port www -> $int_addr port 3128") на proxy сервер для прозрачного проксирования, учёту по IP не подлежит, разумеется. Потому что далее в pf.conf каждая очередь привязана жёстко к одному из рабочих в сети IP. После rdr такие пакеты пролетают мимо этих очередей.
так вот вопрос: Как сiе замастырить, чтоб работало?