Seltsame Vorgaenge beim Accounting

Christian Ordig chr.ordig at gmx.net
Mit Okt 22 12:45:33 CEST 2003


On Wed, Oct 22, 2003 at 08:55:19AM +0200, Erik Heinz wrote:
> On Tue, Oct 21, 2003 at 07:14:42PM +0200, Christian Ordig wrote:
> > 
> > Kurz zu meinem Setup:
> > tun0 - hier geht PPPoE drueber und ein Tunnel (also der gesamte 
> > Traffic, der bei meinem Provider aufschlaegt)
> 
> Das verstehe ich nicht ganz - wieso kommt PPPoE über ein Tunnelinterface
> rein? 
OpenBSD ... da gibt es zwar auch ppp0 usw. aber im Zusammenhang mit 
PPPoE laeuft das ueber tunX.   
> > Das seltsame ist nun, dass auf tun0 nahezu doppelt so viel Traffic 
> > auflaeuft, wie auf tun1. Der Overhead des IPIP-Tunnels kann das nicht 
> > sein.
> 
> Wenn Du es genau wissen willst, mußt Du halt mal sämtliche Flows mitloggen
> und auswerten. Unter Linux geht das z.B. mit net-acct.
das sind meine Accounting-Regeln:
count out on tun0 from any to any
count in on tun0 from any to any
count out on tun1 from any to any
count in on tun1 from any to any
count in on tun1 from any to any port = 25
count out on tun1 from any to any port = 25

Hab gestern abend mal einen groesseren Download (Linux-Kernel) 
angeworfen. Die Vermutung, dass da irgendwas doppelt gezaehlt wird, 
wurde dadurch nicht bestaetigt. Die Uebertragenen Bytes stiegen nahezu 
proportional auf beiden Interfaces (mal abgesehen vom Overhead der 
durch den IPIP-Tunnel entsteht)   

Mal im Auge behalten.

-- 
Christian Ordig
Germany
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 187 bytes
Beschreibung: nicht verfügbar
URL         : http://www.tlug.de/pipermail/tlug_allgemein/attachments/20031022/f7ebc506/attachment.pgp