ipcad считать трафик только уходящий в интернет

Ну тут тебе promisc не нужен. Лишняя нагрузка. А вот в настройках есть interface ethX input-only попробуй его...

стоп... или я что-то неправильно понял.... тебе надо считать весь исходящий трафик кроме трафика с самбовских портов?

да нужно считать трафик который идёт в интернет, тоесть на !192.168.0.0/24 он его и так считает но помимо его ещё и считает трафик самбы которя стоит шлюзе а нужно чтобы не считал

по поводу input-only ещё вопрос, при запуске он ругается на Opening eth1... [LCap] eth1: Input-only feature not supported by PCAP. Can't initialize: Operation not permitted

исходя из конфига я так понимаю что нужно чтото включить в ядре чтобы он не ругался, подскажите что именно?

Ну тут тебе input-only не нужон. Я просто сначала не понял вопроса. Ща покумекаю, как можно ппробовать сделать...

маркируеш средствами iptables

iptables -A OUTPUT -p tcp -m multiport --source-ports ! 139,445 -j ULOG --ulog-nlgroup 1

Далее в ipcad

interface ulog group 1

точнее это не маркирование, а перенаправление в сокет :)

interface ethX боле не нужен...

А! О! Еще надо тогда добавить

iptables -A OUTPUT -p udp -m multiport --source-ports ! 139,445 -j ULOG --ulog-nlgroup 1

iptables -A OUTPUT -p icmp -j ULOG --ulog-nlgroup 1

что все учитывать :)

спасибо, ещё вопросик, при этом учитывается только входящий трафик или нуэно ещё imput-only дописать? если нужно то подскажите что для этого всё таки нужно включить в ярде

input-only в этом случае не нужен. input-only - чтоб считать только входящий в интерфейс трафик. А если как я понял компьютер работает шлюзом и через него натится в инет сетка - то эти правила iptables еще надо добавить в таблицу FORWARD, а не только в OUTPUT. А если надо считать трафик только который натится в инет - тогда на OUTPUT вообще не надо правил, а достаточно одного:

iptables -A FORWARD -j ULOG --ulog-nlgroup 1

На самом деле без схемки сложновато советовать. Надеюсь угадал.

Да угодали, огромное спасибо! Мне помогли эти правила:
-A FORWARD -s ! 192.168.0.0/24 -d 192.168.0.0/24 -j ULOG --ulog-nlgroup 2
-A OUTPUT -p udp -m multiport --sports ! 139,445 -j ULOG --ulog-nlgroup 2
-A OUTPUT -p tcp -m multiport --sports ! 139,445 -j ULOG --ulog-nlgroup 2

Покажите пожалуйста свой конфиг ipcad.conf. У меня не получается что-то.