netams4

[Matveyqa]

Имеется шлюз, он же файлопомойка на Linux, в инет локальные компьютеры ходят через нат.
Появилась задача посчитать кто сколько качает, и желательно откуда.
Установил netams4, вроде даже настоил )) и он даже считает по каждому ip, но т.к. сервер так же используется в качестве файлохранилища, то в трафик включается и то что люди скачивают/закачивают c/на сервер.

Инфа собирается с помощью libpcap, в качестве интерфейса указан внутренний, т.к. нужна статистика по каждому локальному ip.

Подскажите можно ли средствами самого netams4 исключить этот локальный трафик? Официальные доки читал, ничего не увидел на эту тему.

[SinClaus]

Фильтровать входящие пакеты на основе правил pcap http://www.manpagez.com/man/7/pcap-filter/

[Matveyqa]

спасибо за подсказку, еще такой вопрос. У нас на внутреннем интерфейсе 2 подсети, правильно ли я написал правило

ip net 192.168.100.0 mask 255.255.255.0 and not (192.168.100.2 or 10.10.10.2) or ip net 10.10.10.0 mask 255.255.255.0 and not (10.10.10.2 or 192.168.100.2)
 
то есть считать трафик между подсетью 192.168.100.0 и всеми адресами кроме 192.168.100.2 и 10.10.10.2 и считать трафик между подсетью 10.10.10.0 и всеми адресами кроме 192.168.100.2 и 10.10.10.2

смущает оператор or, правильно ли так объединять правила

[Matveyqa]

разобрался