Пример 7
Задача
Вы - администратор небольшой офисной сети. Компьютерам в офисной
сети присвоены адреса из диапазона 192.168.3.2-192.168.3.255.
Офисная сеть подключена к Интернет через NAT-маршрутизатор в виде
компьютера под управлением Microsoft Windows Server 2003 (адрес
шлюза 192.168.3.1). На шлюзе также работает кэширующий
прокси-сервер SquidNT (обслуживает клиентов на TCP порту 3128) и
все браузеры клиентов используют этот прокси-сервер. Ваша задача -
считать Интернет-трафик каждого компьютера из офисной сети.
Локальный трафик между компьютерами в офисной сети учитываться не
должен.
Решение
В этом сценарии вам необходимо:
- Заполнить таблицу локальных адресов диапазоном
192.168.3.1-192.168.3.255
- Создать фильтры для учета трафика (один фильтр для одного
компьютера)
Фильтр 1. Интернет трафик компьютера из офисной сети 192.168.3.2. Правила, входящие в данный фильтр:
Фильтр 1. Интернет трафик компьютера из офисной сети 192.168.3.2. | ||||||||
N | Тип IP протокола |
Адрес источника |
Порт источника |
Адрес назначения |
Порт назначения |
Оба направления |
Действие над пакетом |
Условие на значение счетчиков |
1 | TCP | 192.168.3.2 | Любой | 192.168.3.1 | 3128 | Да | Подсчитать | |
2 | Любой | 192.168.3.2 | IP адреса глоб. сети | Да | Подсчитать | |||
Фильтр 2. Интернет трафик компьютера из офисной сети 192.168.3.3. | ||||||||
N | Тип IP протокола |
Адрес источника |
Порт источника |
Адрес назначения |
Порт назначения |
Оба направления |
Действие над пакетом |
Условие на значение счетчиков |
1 | TCP | 192.168.3.3 | Любой | 192.168.3.1 | 3128 | Да | Подсчитать | |
2 | Любой | 192.168.3.3 | IP адреса глоб. сети | Да | Подсчитать | |||
Фильтр 3. Интернет трафик компьютера из офисной сети 192.168.3.4. | ||||||||
N | Тип IP протокола |
Адрес источника |
Порт источника |
Адрес назначения |
Порт назначения |
Оба направления |
Действие над пакетом |
Условие на значение счетчиков |
1 | TCP | 192.168.3.4 | Любой | 192.168.3.1 | 3128 | Да | Подсчитать | |
2 | Любой | 192.168.3.4 | IP адреса глоб. сети | Да | Подсчитать | |||
Фильтр 4. Интернет трафик компьютера из офисной сети 192.168.3.5. | ||||||||
Фильтр 5. Интернет трафик компьютера из офисной сети 192.168.3.6. |
Обратите внимание