eth0 (10.121.0.0/16) смотрит в локальную сеть провайдера, eth1 во внутреннею сеть (192.168.1.0/24). Доступ в интернет осуществляется через VPN (xl2tpd) - ppp0(89.179.126.45) в качестве фаервола используется arno-iptables-firewall
Для начала нужно учитывать весь ip трафик, проходящий через интерфейс ppp0
Прочитал пару статей по настройке NetAMS, получился вот такой конфиг, не уверен, что правильный:
Код:
#NeTAMS version 3.3.5 (build 2916.1) compiled by gq@vice
#configuration built Fri Sep 5 01:42:17 2008
#begin
#global variables configuration
debug none
language ru
user oid 0B24D7 name admin real-name "Admin" crypted *** email root@localhost permit all
#services configuration
service server 0
login any
listen 20001
max-conn 6
service processor
lookup-delay 60
flow-lifetime 180
policy oid 068A8A name all-ip target ip
restrict all drop local pass
unit host oid 0B05F2 name local-srv ip 89.179.126.45 acct-policy all-ip
service data-source 1
type libpcap
source eth1
rule 1 "ip"
service html
path /var/lib/netams/stat
run 1min
htaccess yes
client-pages all
display-top 100
display-health yes
account-pages none
service scheduler
oid 08FFFF time 1min action "html"
В общем, я не понял какие правила iptables нужно прописывать в моём случае
Считает траф и без правил Iptables