Новые книги
Как защитить компьютер от ошибок, вирусов, хакеров
Реалии сегодняшнего дня таковы, что для успешной работы на компьютере, и особенно – в Интернете, недостаточно просто иметь соответствующие навыки. В немаловажной степени результаты работы зависят от того, насколько хорошо пользователь умеет защищать свой компьютер и хранимую в нем информацию. Особую важность вопросы защиты данных приобретают в свете того, что современные мошенники постоянно совершенствуют свое «мастерство», и потеря бдительности может привести к весьма печальным последствиям.

В книге подробно рассматриваются различного рода нештатные ситуации, которые могут возникать при работе на компьютере, анализируются причины их возникновения и даются советы и рекомендации по решению этих проблем. Особое внимание в книге уделяется опасностям, которые подстерегают пользователя компьютера при работе в Интернете, а также вопросам восстановления операционной системы и данных.

Изучение этой книги позволит читателям в короткие сроки освоить навыки сохранения и защиты информации от ошибок, сбоев и злоумышленников.
Embedded Linux development using Eclipse
• Details the Eclipse Integrated Development Environment (IDE) essential to streamlining your embedded development process

• Overview of the latest C/C++ Development toolkit

• Includes case studies of eclipse use including Monta Vista, LynuxWorks, and WindRiver

Using IP Accounting Results
Версия для печати

Linux Network Administrators Guide
Назад Глава 10. IP Accounting Вперед

Использование результатов IP Accounting

Чтобы просматривать собранные данные о трафике и конфигурированные правила, мы используем команды настройки firewall. Пакеты и счетчики байтов для каждого из наших правил будут перечислен в выводе.

Команды ipfwadm, ipchains и iptables отличаются по тому, как обрабатываются собираемые данные, так что мы рассмотрим их независимо.

Просмотр данных с помощью ipfwadm

Команда ipfwadm позволяет смотреть собранные данные о трафике следующим образом: 

# ipfwadm -A -l
IP accounting rules
 pkts bytes dir prot source             destination          ports
 9833 2345K i/o all  172.16.3.0/24      anywhere             n/a
56527   33M i/o all  172.16.4.0/24      anywhere             n/a

Это сообщает нам число пакетов представляющее каждое направление. Если мы используем расширенный выходной формат с опцией -e (не показан здесь, потому что вывод слишком широк для страницы), мы также получим список опций и имена интерфейсов. Большинство полей в выводе понятны, так что я поясню только некоторые:

dir

Направление, в котором применяется правило. Ожидаемые здесь значения: in, out или i/o (оба направления).

prot

Протокол, для которого применяются правила.

opt

Кодированная форма параметров, использованных при вызове ipfwadm.

ifname

Имя интерфейса, к которому применяется правило.

ifaddress

Адрес интерфейса, к которому применяется правило.

По умолчанию ipfwadm отображает счетчики пакетов и байтов в сокращенной форме, округленной к ближайшей тысяче (K) или миллиону (M). Можно задать вывод точных чисел без округления: 

# ipfwadm -A -l -e -x

Просмотр данных с помощью ipchains

Команда ipchains не будет отображать данные учета (счетчики пакетов и байтов), если не задан параметр -v: 

# ipchains -L -v

Точно как с ipfwadm мы можем отображать счетчики пакетов и байтов точно, используя опцию -x: 

# ipchains -L -v -x

Просмотр данных с помощью iptables

Команда iptables ведет себя очень похоже на ipchains. Снова мы должны использовать -v для просмотра результатов учета трафика:

# iptables -L -v

Как и с командой ipchains можно использовать -x для показа точных данных.

Назад Глобальное оглавление Вперед
Настройка IP Accounting Локальное оглавление Перезапуск счетчиков