Traffic Messung an eth1 deaktivieren

[der-rechner]

Hallo,

wir betreiben ispCP 1.0.4 mit 2 NIC's, eth0 für WAN und eth1 nur für Backup. Leider wird der Traffic über eth1 auch als 'Sonstiges (out)' mitgezählt, lässt sich das irgendwie deaktivieren, sodass nur Traffic über eth0 gemessen wird?

Danke für Eure Hilfe schonmal vorab!

[BeNe]

Poste bitte mal deine IPTABLES.
Diese werden gezählt und durch den ispcp_network daemon gesetzt.

Greez BeNe

[Snooops]

Hi Bene, das ist eine normale IPTABLES ohne veränderungen. Also die sieht so aus wie eine IPTABLES eines Debian mit zwei NIC's aussieht ;-)

[BeNe]

Ja, davon gehe ich aus
Ich wollte jetzt nur mal sehen ob er pro NIC die Regeln für den ispcp_traffic anlegt.
In dem Fall wahrscheinlich schon ?!

Vielleicht hilft euch ja diese Zeile hier weiter ---> http://www.isp-control.net/ispcp/browser...twork#L140

Greez BeNe

[Snooops]

Also in der iptables wurde wie gesagt nichts verändert. Ich habe allerdings keine Ahnung was ispcp da macht, oder ob es da was macht, deine Zeile hilft mir irgendwie auch nicht weiter.
Hier die Ausgabe von iptables --list-rules

Code:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N ISPCP_INPUT
-N ISPCP_OUTPUT
-A INPUT -j ISPCP_INPUT
-A OUTPUT -j ISPCP_OUTPUT
-A ISPCP_INPUT -p tcp -m tcp --sport 587
-A ISPCP_INPUT -p tcp -m tcp --sport 465
-A ISPCP_INPUT -p tcp -m tcp --sport 25
-A ISPCP_INPUT -p tcp -m tcp --dport 993
-A ISPCP_INPUT -p tcp -m tcp --dport 995
-A ISPCP_INPUT -p tcp -m tcp --dport 587
-A ISPCP_INPUT -p tcp -m tcp --dport 465
-A ISPCP_INPUT -p tcp -m tcp --dport 25
-A ISPCP_INPUT -p tcp -m tcp --dport 143
-A ISPCP_INPUT -p tcp -m tcp --dport 110
-A ISPCP_INPUT -p tcp -m tcp --dport 443
-A ISPCP_INPUT -p tcp -m tcp --dport 80
-A ISPCP_INPUT -j RETURN
-A ISPCP_OUTPUT -p tcp -m tcp --dport 587
-A ISPCP_OUTPUT -p tcp -m tcp --dport 465
-A ISPCP_OUTPUT -p tcp -m tcp --dport 25
-A ISPCP_OUTPUT -p tcp -m tcp --sport 993
-A ISPCP_OUTPUT -p tcp -m tcp --sport 995
-A ISPCP_OUTPUT -p tcp -m tcp --sport 587
-A ISPCP_OUTPUT -p tcp -m tcp --sport 465
-A ISPCP_OUTPUT -p tcp -m tcp --sport 25
-A ISPCP_OUTPUT -p tcp -m tcp --sport 143
-A ISPCP_OUTPUT -p tcp -m tcp --sport 110
-A ISPCP_OUTPUT -p tcp -m tcp --sport 443
-A ISPCP_OUTPUT -p tcp -m tcp --sport 80
-A ISPCP_OUTPUT -j RETURN

[BeNe]

Quote:Also in der iptables wurde wie gesagt nichts verändert.

Hatte ich auch nicht gesagt bzw. angenommen.

Quote:Also in der iptables wurde wie gesagt nichts verändert.

ispCP nimmt den Traffic von den IPTABLES und verarbeitet diesen weiter.
Allerdings macht er das bei euch ja auch auf der eth1 Schnittstelle welche wohl nur für das Backup ist. Das ispCP hier erstmal alles mitrechnet ist ja nicht falsch. Es sollte aber eine Option geben die pro Schnittstelle das Trafficberechnen anschaltet oder ausschaltet. Gibt es heute aber nicht.

Du kannst jetzt a) Die IPTABLES berarbeiten das die eth1 keine Datenmege von sich gibt, oder b) das Script welche ich gepostet habe verändern das NUR eht0 berechnet wird.

Greez BeNe

[Snooops]

Hi Bene,
jetzt habe ich es auch endlich verstanden ;-)
Allerdings fühle ich mich nicht in der Lage das Script anzupassen, hast Du nicht vielleicht ein zwei Zeilen dafür? ;-)