[ERLEDIGT] Traffic Anzeige RC6

[hbaes]

Hallo zusammen,

ja ich habe die Suche vorher gequält - beziehungsweise Sie mich :-(

Stand RC6. habe ich folgendes Problem:

im Admin wird mir nur der Traffic out, und keinerlei Traffic IN angezeigt. (Statistik). Die Iptables rules ISPCP_INPUT, ISPCP_OUTPUT sind da,
jedoch gibt es wohl keinerlei Refernz auf die ISPCP_INPUT.

im Reseller wird mir dafür 0 POP3/IMAP Traffic angezeigt, der mir im Admin zumindest als Outgoing Traffic angezeigt wird .. (verwende dovecot mit POP3/POP3s und IMAP/IMAPs).

Auch in der Client View ist unter Domainstatsitik der POP3/IMAP leer (0)

gibts dafür irgendeine Lösung oder ist das in RC7 behoben ?
(wollte mir RC7 sparen und dann gleich auf Final upgraden)

Harald

[BeNe]

Wegen dem Traffic, der ispcp_nework daemon läuft in dem Fall.
Was bringt das output von:

Code:

iptables -nvL

Wegen POP3/IMAP und Dovecot, da gab es einen Fix bzw. ein Patch weil Dovecot anderst in die Logs schreibt. Sollte schon behoben sein:

--> http://www.isp-control.net/ispcp/changeset/1450

Greez BeNe

[hbaes]

Hallo BeNe,

hier der Output:

Code:

Chain INPUT (policy ACCEPT 7672K packets, 838M bytes)
pkts bytes target     prot opt in     out     source               destination
284K   42M fail2ban-apache  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80
31386 3756K fail2ban-ssh  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22
136K 8842K fail2ban-proftpd  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:21

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 12M packets, 15G bytes)
pkts bytes target     prot opt in     out     source               destination
  12M   15G ISPCP_OUTPUT  0    --  *      *       0.0.0.0/0            0.0.0.0/0

Chain ISPCP_INPUT (0 references)
pkts bytes target     prot opt in     out     source               destination
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:993
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:995
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:587
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:143
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:110
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:443
    0     0 RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

Chain ISPCP_OUTPUT (1 references)
pkts bytes target     prot opt in     out     source               destination
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:993
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:995
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:587
   42  3487            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:25
  106 10473            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:143
    8   506            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:110
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:443
   73 21500            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:80
1479  177K RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

Chain fail2ban-apache (1 references)
pkts bytes target     prot opt in     out     source               destination
284K   42M RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

Chain fail2ban-proftpd (1 references)
pkts bytes target     prot opt in     out     source               destination
136K 8842K RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

Chain fail2ban-ssh (1 references)
pkts bytes target     prot opt in     out     source               destination
30961 3719K RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

spiegelt das ergebnis auch der /var/log/ispcp/ispcp-iptables-input.log:

Code:

Chain ISPCP_INPUT (0 references)
    pkts      bytes target     prot opt in     out     source               destination
       0        0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:993
       0        0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:995
       0        0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:587
       0        0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25
       0        0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:143
       0        0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:110
       0        0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:443
       0        0 RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

wieder ..

aber warum wird diese Chain nicht befüllt ????

Harald

[BeNe]

Handelt es sich bei Dir um einen Root- oder vServer ?
Einige vServer haben eine beschränkung auf die IPTABLES Einträge.
Was mir irgendwie bei Dir fehlt ist die

Code:

ISPCP_INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Am besten startet Du mal den ispcp_network daemon nochmals neu und vergleichst.

Greez BeNe

[hbaes]

Hi BeNe

ist ein Rootserver.

habe den network daemon neu gestartet und ja, jetzt ist die ISCP_INPUT Chain
auch in der INPUT Chain:

Code:

Chain INPUT (policy ACCEPT 7686K packets, 840M bytes)
pkts bytes target     prot opt in     out     source               destination
  580 89013 ISPCP_INPUT  0    --  *      *       0.0.0.0/0            0.0.0.0/0

und die ISPCP_INPUT zeigt jetzt auch werte:

Code:

Chain ISPCP_INPUT (1 references)
pkts bytes target     prot opt in     out     source               destination
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:993
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:995
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:587
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25
    2   104            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:143
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:110
    0     0            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:443
   25  1978            tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80
  565 86384 RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

was ich mich nur Frage, warum die Chain-Verkettung weg war ?
aber egal, DANKE es funktioniert jetzt !

Harald

[BeNe]

Kann ich jetzt so aufs erste auch nicht sagen warum
Ich würde es einfach mal im Auge behalten. Sieht aber schon mal ganz gut aus.

Dann weiterhin viel Spass mit ispCP Omega.

Greez BeNe

P.S Als [ERLEDIGT] markiert.