Forum Debian Users Gang

Przeczytałem,dodalem wykresy i lipa nie dziala.postepowalem wedlug tego:
Dla iptables należy użyć identyfikacji regułki za pomocą nazwy łańcucha i kolejnego numeru. Aby zapobiec zmianie kolejności regułek, zostanie użyty nowy łańcuch, przeznaczony wyłącznie do statystyk. Przykładowy skrypt ustawiający regułki mógłby wyglądać tak:

#!/bin/sh
IPTABLES=/sbin/iptables
#local adresses
LOCALNET=192.168.0.0/24
#external IP address
EXT_IP=217.96.156.181
EXT_INTERFACE=ppp0
INT_IP=192.168.0.1
INT_INTERFACE=eth0

#IP hosts to monitor
HOST1=192.168.0.2
HOST2=192.168.0.3
HOST3=192.168.0.4
#set masq for outgoing packets (may require load some modules)
$IPTABLES -t nat -A POSTROUTING -o $EXT_INTERFACE -j SNAT --to-source $EXT_IP

#create chain for statistic
$IPTABLES -N lstat
#add rules for host1
$IPTABLES -A lstat -i $INT_INTERFACE -s $HOST1 -j ACCEPT
$IPTABLES -A lstat -m state --state ESTABLISHED,RELATED -d $HOST1 -j ACCEPT
#add rules for host2
$IPTABLES -A lstat -i $INT_INTERFACE -s $HOST2 -j ACCEPT
$IPTABLES -A lstat -m state --state ESTABLISHED,RELATED -d $HOST2 -j ACCEPT
#add rules for host3
$IPTABLES -A lstat -i $INT_INTERFACE -s $HOST3 -j ACCEPT
$IPTABLES -A lstat -m state --state ESTABLISHED,RELATED -d $HOST3 -j ACCEPT

#set rules for forward
#first try statistic chains
$IPTABLES -A FORWARD -j lstat
#for others hosts
$IPTABLES -A FORWARD -i $INT_INTERFACE -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

#default DROP packets
$IPTABLES -P FORWARD DROP

Po przetestowaniu tych regułek należy utworzyć wykres (lub 3, dla każdego oddzielnie). Jako wyrażenia Filtrów danych należy użyć:
dla HOST1 - (lstat1 - wyjście lstat2 - wejście)
dla HOST2 - (lstat3 - wyjście lstat4 - wejście)
dla HOST3 - ( lstat5 - wyjście lstat6 - wejście)

cos mnie tknelo i wydalem komende ./show_filters aby sparwdzic filtry i dostalem takie cos:debian:/usr/local/lstat/bin# ./show_filters
Using ipchains

ipchains: Incompatible with this kernel
Problem with ipchains (/sbin/ipchains):
Can't return outside a subroutine at ./show_filters line 77.
najlepsze, ze ja uzywam iptables a nie ipchains (debian woody, kernel 2.4.26, iptables-1.3.0-20041023) z tego winnika ze filtry woogle nie dzialaja:(

Hej.kompilowalem zgodnie z intrukcja na stronie lstat, wszystko poszlo bez problemu. jak pisalem po wydaniu komendy ./show_filters powinno mi pokazac jakie identyfikatory sa przypisane poszczegolnym regolkom, a mi wywala takie cos
debian:/usr/local/lstat/bin# ./show_filters
Using ipchains

ipchains: Incompatible with this kernel
Problem with ipchains (/sbin/ipchains):
Can't return outside a subroutine at ./show_filters line 77.
ja nie uzywam ipchains tylko iptables. robilem tez drugim sposoben, czyli przez dodanie regolek do iptables i wpisnaie odpowiedniego identyfikatora w polu filtr w lstat i tez nie dziallo.regolki do iptables odpalalem po moim firewallu(moze to jest jego winna ze nie chce pojsc)moze ktos wysle mi swojego firewalla to potestuje.dzieki

nie trzeba kompilować iptables ze żródeł, wg tego przepisu musi działać:

a

pt-get install rrdtool
apt-get install librrds-perl

po rozpalkowaniu żródeł lstat-a

cd /lstat
configure --iso-8859-2 --with-httpdconf=ścieżka do httpd.conf
make
make install
cp /usr/local/lstat/bin/lsatd.rc /etc/init.d/
update-rc.d lstatd.rc defaults 91
/etc/init.d/lstatd.rc start

witam, tez mam problem z lstat... wszystko dzialalo ladnie i pieknie, rysowal wykresy pakietow ... ale nagle przestal wogole mi rysowac wykresy pakietow i aktywnych userow .. co moglo byc przyczyna ?