|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey Shibeko 2:5031/32 13 May 2002 10:25:54
To : Artem Babadzhanyants
Subject : Re: Помогите с рутером
--------------------------------------------------------------------------------
AB>>> все равно придется снимать статистику откуда-то.
SS>> ulogd сам ложит в SQL, довольно успешно. И всего ОДHО правило в FW.
AB> одно правило на комп ? Для всех портов ? так по любому будет.
Одно правило, совсем одно.
AB> Или одно правило, но снимает статистику с тех портов, которые ты хочешь ?
Он логирует _заголовки_ пакетов. Всех, с номерами портов и прочим.
AB> у меня скрипт на перле.
AB> Если его так и оставить, то грузит проц, а если его в бинарник превратить,
то
AB> все намного лучше.
Какое кол-во счетчиков снимал? Hасколько часто?
SS>> У меня снимается для MRTG, дак в процессе съема машина заметно
SS>> проседает.
AB> понятно, что 486 для этого не катит.
ip166mmx. Да и на p2-350 проверял, лучше конечно, но все равно тяжело.
То есть по кол-ву правил явное ограничение.
AB> у меня celeron стоит и 128 RAM - скрипт отрабатывает за 7 сек.
AB> Снимается статистика на 45 машин, по 4 правила на комп. данные заносятся в
файл
AB> и MySql базу (это пока не доделал)
180 правил всего. Попробуй хотя бы 10000.
SS>> Логируются заголовки всех пакетов, таблица такого вида:
AB> хмм .. прикольно - тоже так хочу :-)
IMHO наиболее удобный вариант.
AB> Эти данные хранятся временно, а потом счетчиком обрабатываются ?
Данные будут хранится по крайней мере год.
За день детализация полная, за предыдущий суммарная за период 15минут,
за неделю суммарная за период 1 час, за месяц - суммарная за период 1 день,
за год суммарная за период месяц.
До недели суммирование по одинаковым паре ip_src-ip_dst. Большие промежутки-
суммирование всего трафика, без детализации.
AB> Или сразу .. деньги в минус ? Просто я встал перед проблеммой, что хочется
Деньги сразу снимаются.
AB> иметь некое хистори по деньгам, байтам, тарифам.
AB> Т.е чтобы за любой момент можно было сказать:
AB> Hа счету 500руб
AB> Тариф: la-la
AB> Дата подключения: 01/01/1970
AB> Скачено: 1Gb
AB> ну и тому подобное.
Легко. Сейчас показывается:
Hа счету
Трафик за день.
Остальное пока не сделано.
SS>> Если пришел трафик снаружи на пользователя, он должен быть посчитан.
SS>> Или собираешься на себя такие расходы брать?
AB> а как он придет, если порт закрыт ?
Кто то может сформировать поддельный пакет с src адресом пользователя,
ответ придет именно пользователю.
AB> вот .. короче гиммор.
Да нет, дело времени, авторизироваться через pam_mysql и все.
AB> Потом хочется, чтобы юзер сам мог подключаться/отключаться.
Это как?
AB> Т.е он имеет некоторое кол-во денег на счету и соответсвенно
AB> может делать сам, что хочет. Пока пришел только к тому, чтобы
AB> создавался некий файл с указанием чего делать (от web-интерфейса),
Что такое "с указанием чего делать"?
--- ifmail v.2.14.os-p7
* Origin: Анархия - мать порядка (2:5031/32@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
