Hallo Anton,
> Ich habs jetzt mal andersrum probiert, also
> ipfwadm -A in -a -S 0/0 -D Mein_Rechner -W ippp4
> ipfwadm -A out -a -S Mein_Rechner -D 0/0 -W ippp4
> kann aber troztdem umbemerkt surven.
> liegt das vielleicht am Masquarading?
Ja, das liegt am Masqerading. Nach dem Maskieren hat das Paket als
Quelladresse die IP des ippp4-Interfaces.
Verschieb deine Accounting-Regeln mal in die forward-Liste, und zwar VOR die
Regel, die das Maskieren ausl�st.
(Tut mir leid, genaue Syntax f�r ipfwadm kann ich dir nicht geben, ich benutze
Kerner 2.2.5 mit ipchains.)
> Das mit ipac ist zwar sch�n, aber ich will mit accounting feststellen wer
> die Einwahl ins Internet verursacht hat! Es gibt n�mlich bei uns in der
> Firma Produkte, die sich (wahrscheinlich durch falsche Konfiguration) ins
> Internet einw�hlen! Und dann ist es halt auch wer wie oft im Internet ist!
Das kannst du aber auch mit deinen Accounting-Regeln nicht feststellen. Es
werden ja nur die Pakete gez�hlt, und es k�nnte ja sein, das 2 Clients kurz
nacheinander ins Internet gehen. Dem Paketz�hler siehst du nicht an, wer davon
die Anwahl ausgel�st hat.
M�gliche L�sung: Wenn du den ISDN-Treiber auf h�chste Geschw�tzigkeit
einstellt (isdnctrl verbose 4, glaube ich), wird der Grund f�r einen
Verbindungsaufbau in der Form Quellip quellport -> Zielip Zielport ins Logfile
geschrieben.
Der Nachteil dabei ist, das dein Logfile so mit ISDN- und HiSax-Meldungen
zul�uft, das du andere Eintr�ge kaum noch findest.
MfG,
Carsten Nottebohm
-
To unsubscribe from this list please send a mail to [EMAIL PROTECTED] with
'unsubscribe suse-isdn' in its body.
