ipa und ipfw

[k33n]

ipa accounted das doppelte!!???

moin moin,
ich hab ipa zum traffic accounten ausprobiert und hab nun folgendes problem.

wenn ich eine datei mit 10 mb von nem webserver kopiere
gibt ipastat das doppelte aus.

anton# ipastat -x -R ^www
+---------------------+---------------------+
| From                | To                  |
+---------------------+---------------------+
| 2003.10.01/00:00:00 | 2003.10.31/24:00:00 |
+---------------------+---------------------+

+-----------------+-----------------------------+-------------+--------+
| Rule               | Info               |    Bytes    | Mbytes |
+--------------------+---------------------------+----------+--------+
| webserver         | Traffic for webserver | 22098434 |     21 |
| webserver_2705| Traffic for webserver|    413304 |      0  |
| webserver_2710 | Traffic for webserver | 21685130 |     21 |
+--------------------+---------------------------+----------+--------+


anton# ipfw show 2705 2710
02705      10378     415392 count ip from any to  webserverip
02710      18006   21712770 count ip from webserverip to any
fw-gw1#vim ipa.conf
---schnipp-----
rule webserver {
info = Traffic for webserver  
ipfw = 2705 2710
}

rule webserver_2705  {
info = Traffic for webserver  

ipfw = 2705
}

rule webserver_2710[/url]  {
info = Traffic for webserver
ipfw = 2710
}
----schnipp-------

dns# wget [url]http://www.webserver.de/files/20aaaa[/url]
--09:10:14--  [url]http://www.webserver.de/files/20aaaa[/url]
           => `20aaaa'
Resolving [url]www.webserver.de...[/url] done.
Connecting to [url]www.webserver..de[/url]:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 10,485,760 [text/plain]

100%[====================================>] 10,485,760   191.39K/s    ETA 00:00

09:11:08 (191.39 KB/s) - `20aaaa' saved [10485760/10485760]

dns#

hab ich da irgendwo was uebersehen???ß

thx k33n

 

[k33n]

ich denk mal , dass es nicht an ipa liegt, da die counter der ipfw rule auch auf ca 20 mb stehen.

ich hab auf dem webserver mal ne accounting rule gemacht.
das steht EXAKT das doppelte drin wie auf dem rechner auf dem ich das accounting mache.

der unterschied ist, dass auf dem web server ipfw drauf ist und auf dem accounting rechner ipfw2. ich hoffe ned, dass die 2 fuer "zweifaches accounting steht".

k33n