Traffic ipfw ipa

[onegroup]

Hallo,


ich will den Traffic messen der über den Server läuft.

Als Firewall läuft ipfw.

Stimmt die Rule?

ipfw add 8 count ip from any to $LIP in
ipfw add 9 count ip from any to $LIP out

Könnte ich auch eine Rule erstellen, die bestimmte domains mitloggt?

ein Bsp. bei Freebsd.org ist

ipfw add deny tcp from evil.crackers.org to nice.people.org 23

wenn ich da ein

ipfw add 8 count tcp from any to nice.people.org 80
ipfw add 9 count tcp from any to nice.people.org 25
ipfw add 10 count tcp from any to nice.people.org 110

mache, funktioniert das?

ich kann es nicht probieren, da wenn die Rule falsch ist ich nicht mehr Zugriff auf den Root-Server bekomme

oder gibt es weitere Möglichkeiten den Traffic von mehreren Domains zu messen?

Gruß

Steffen

 

[Maledictus]

teste es einfach, ein paar einfache count regeln sperren dich nicht gleich aus.

 

[MrFixit]

Ja, das geht so, und Nein, damit kannst du dich nicht aussperren.