>  >> как отбросить вторичное попадание пакета в ulogd!
>
>  > Если один eth, то или добавить второй (всяко сильно удобнее),

ну это кому как, мне удобнее не плодить физические интерфейсы ;)

>  > или объяснять ulogd, где трафик LAN<->squid, а где squid<->inet.
>
>
> а можно по подробней как сделать второе?

отбирать LAN<->squid и squid<->inet разными правилами iptables c
разным --ulog-prefix

-- 
С уважением,
Прокопьев Евгений
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить