Чем считать трафик для localhost ?

2Jackill:
Может это уже пора в ФАК пихнуть?

PS
iptables

получается, что ipt_account нужен...
а есть у них архив патчей-гугл кажет только для latest,
а нужно для 2.6.13 и 1.3.3.
буду очень признателен за линк.

Зачем?

Это учитывает прокинутый траф:
-A FORWARD -d 10.1.1.11 -i ppp0 -o eth0

Для локального юзать INPUT, OUTPUT (или я что-то недогнал?)


INPUT ACCEPT [23482942:10917594991]
FORWARD ACCEPT [7175930:4016793664]
OUTPUT ACCEPT [23902500:10568292352]

Вот и все!

спасибо огромное, только предпоследние 3 строчки поясни пожалуйста:
для входящего локального трафика сделал:
iptables -A INPUT -d 192.168.1.2
а как глянуть значение счетчика ?

http://exorsus.net/projects/net-acct/ + простейший перловый скрипт для парсенья логов ( можно и в базу писать ) - пример такого скрипта есть в исходниках ....

iptables -L -v
iptables-save
и выриации на тему =)

Просто кайф теперь, спасибо огромное ManJak & SI! =)

После прочтения первой части мана возник ещё один вопрос:
как не учитывать локальный (192.168.1.0) трафик, а только внешний, гейт-192.168.1.1 (проблема в том, что через этот гейт идет и локальный и внешний трафик) ?
iptables -A INPUT -d 192.168.1.2 -s (вот здесь загвоздка)-как пускать трафик от, например, 192.168.1.3 (идет также через 192.168.1.1) в обход правилу, без учёта ?
пробовал делать iptables -A INPUT -d 192.168.1.2 -s 192.168.1.1 :
но трафик идущий от соседнего вин-хоста через 192.168.1.1 так же учитывается...
придется разбираться с ttl options или по каким признакам пакета можно определить пришёл он от соседнего через гейт хоста или же через гейт, но снаружи ?

что-то кроме ttl ничего в голову не приходит...
если взять за основу то, что локальный трафик при приеме моей сетевухой (все остальные винды, т.е. виндовый ttl - 1, т.к. идет через 192.168.1.1) имеет определенное значение, то можно его как-то пропускать в обход правилам?

http://www.opennet.ru/docs/RUS/iptables/

Классный туториал, всё, оказывается, гораздо проще %)
Спасибо ещё раз!