Ipcad потеряла один из двух интерфейсов. Как вернуть?

Автор: Tom Darv Дата: 08.02.2008 14:04 Кратко: Собирал ipcad'дом статистику с наружнего интерфейса на роутере и вдруг из статистики исчезли внутренние ip адреса, но пакеты с/на внешний ip по прежнему успешно учитываются. Хочу вернуть статистику по внутренним адресам.

Подробнее:

ASPLinux 11.2, небольшой роутер в нашем колхозике. Роутер и NAT на базе iptables -t nat -A POSTROUTING -o $OUTSIDE_FACE_NAME_eth1 -j SNAT --to-source $OUTSIDE_IP

ipcad 3.6.6 установлена с дистрибутивного ASP11.2 DVD. Считает трафик на исходящем интерфейсе. Кусок конфига:

interface eth1; #### WAN interface
####interface eth0; #### LAN interface
aggregate 192.168.0.0/24 strip 32;
aggregate 1.2.3.4/29 strip 32;

Статистика собирается коммандой
rsh localhost dump

Несколько месяцев успешно работало, у меня в дампах-логах от ipcad была инфа о трафике между _внутренними_ и внешними ip:

Source Destination Packets Bytes
55.66.77.88 1.2.3.4 6 4429
55.66.77.88 192.168.0.4 6 4429
192.168.0.4 55.66.77.88 5 3690
Interface eth0: received 29, 5 m average 58 bytes/sec, 0 pkts/sec
Interface eth1: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
...

А тут вдруг в логи перестали попадать адреса внутренние 192.168.0.х, приходящие с интерфейса eth0 на eth1. Остались только прямые запросы к внешнему 1.2.3.4

Т.е. теперь статистика такого вида:
Source Destination Packets Bytes
55.66.77.88 1.2.3.4 6 4429
Accounting data age is 542
Accounting data age exact 32547
Accounting data saved 1202417821
Interface eth1: received 3, 5 m average 0 bytes/sec, 0 pkts/sec
...

Исчез eth0, добавилось про "Accounting data age". Хотя раньше eth0 был, даже при том что в конфиге стат снимается только с наружнего eth1.

Случилось после того как обновил собственные скрипты разбора статистики (в т.ч. отодвинул время старта обработчика от времени старта сброса статистики на диск командой rsh localhost dump). В конфиги я не лазил, скрипты напрямую никак не связаны с ipcad, скрипты работают с результатом после ipcad, два дня думал - не придумал, что я там мог зацепить.

Вопросы:

1) Как/что мне проверить, чтобы понять что отвалилось в моей системе?
2) Вопрос нуба: А оно вообще как должно работать "как стало" или "как было", при том я делаю вышеописанный NAT?

P.S. Полный конфиг ipcad тут [slil.ru]
Re: ipcad потеряла один из двух интерфейсов. Как вернуть? 08.02.2008 14:56Tom Darv Снял комментарий на
interface eth0; #### LAN interface
и желаемое вернулось обратно.

Поставил комментарий - исчезла строка про приём данных о внутреннем интерфейсе.
Снял комментарий - снова всё как надо. Визуально структура логов-дампов стала как раньше.
Но посмотрел хронику бэкапов, в бекапах interface eth0; #### LAN interface закомментировано...

Ткните носом плиз в ссылку на чтиво о механизмах используемых
rsh localhost dump в связке с ipcad, о механизмах которые использует ipcad, если вдруг под рукой.
RSS-материал