Подсчет трафика с помощью Squid и ipcad в pfSense 2.0

Автор: Rubic

Настройка подсчета трафика с помощью Squid и ipcad в pfSense 2.0 мало отличается от таковой в pfSense 1.2.3. Поэтому, выполняем все, что написано в статье:

Подсчет трафика с помощью Squid и ipcad в pfSense 1.2.3,

за исключением пп. 2) и 3) раздела "Подготовка", которые для pfSense 2.0 звучат так:

Подготовка

...

2) FreeBSD-8.1-release, на котором основан pfSense 2.0, на сегодняшний день уже перемещен в архив. Для того чтобы иметь возможность скачавать и устанавливать пакеты FreeBSD 8.1 с ftp freebsd.org, необходимо прописать новый путь к ним. В консоли pfSense, или в winscp (Commands - Open Terminal) выполните команду:

setenv PACKAGESITE ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest

На будущее полезно также внести ее в /root/.cshrc

3) Скачиваем remote shell необходимый нам для экспорта статистики ipcad и помещаем файл в каталог /usr/bin pfSense. Назначаем ему права 0555

Собственно, это все, что изменилось по сравнению с настройкой pfSense 1.2.3. Новая ссылка на пакеты и новая ссылка на rsh. Еще одно замечание для тех, у кого обсчитываемый интерфейс является VLAN'ом. Если в pfSense 1.2.3 такие интерфейсы именовались vlan0, vlan1 и т. д., то в pfSense 2.0 они именуются, например, как em0_vlan1. Т. е. имя родительского интерфейса + _vlan + тэг. При редактировании ipcad.conf названия таких интерфейсов необходимо заключать в кавычки. Например:

interface "em0_vlan1" filter "ip and dst net 192.168.0.0/24 and not src net 192.168.0.0/24 and not src port 80";

иначе ipcad не будет запускаться, сообщая о синтаксической ошибке в ipcad.conf.

оригинал: http://ru.doc.pfsense.org/index.php/%D0%9F%D0%BE%D0%B4%D1%81%D1%87%D0%B5%D1%82_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_Squid_%D0%B8_ipcad_%D0%B2_pfSense_2.0

ссылка на статью: http://thin.kiev.ua/index.php?option=com_content&view=article&id=436:-squid-ipcad-pfsense-20&catid=50:pfsense&Itemid=81

{jcomments on}