|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Jeff MacLoue 2:461/43 06 Nov 2002 14:07:32
To : Aleksey Barabanov
Subject : Re: count traffic not by ipchains
--------------------------------------------------------------------------------
.REPLY: <k5m8qa.vd3.ln@alekseybb.mtu-net.ru> 1142130b
.REPLYADDR: Jeff.MacLoue@f43.n461.z2.fidonet.org.
.REPLYTO: 2:461/43 Jeff MacLoue
.CHRS: CP866 2
.RFC: 0 0
.GATEWAY: RFC1036/822 fidogate.univer.kharkov.ua [FIDOGATE 4.3.5]
.RFC-References: <289542923%k5m8qa.vd3.ln@alekseybb.mtu-net.ru>
On Tue, 5 Nov 2002, Aleksey Barabanov wrote:
AB> > IT> IT>> как называется такой програмс? или оно и через ipchains
AB> > IT> IT>> тормозить не будет? Сеть мегабит на 10, машинку для всего
AB> > IT> IT>> этого
AB> > IT> IT>> планируется типа 166mmx поставить...
AB> > IT> IT> Через ipchains тормозить не будет.
AB> > IT> точно? ведь пакет должен будет пройтись по куче цепочек, хорошо
AB> > IT> если его цепочка в начале, а если конце? или я чегото не
AB> > IT> понимаю?
AB> > Так, медленно... Пакет поступает на интерфейс, затем парсится ядром в
AB> > удобоваримую форму, некоторые компоненты его прокатываются по цепочкам
AB> > (опционально) ipchains и маршрутизации, затем пакет собирается обратно и
AB> > отсылается через выходной интерфейс. В случае считания траффика внешним
AB> > сниффером - да, ipchains исключается, но включается повторный разбор
AB> > пакета на составляющие, и опять же проход цепочки сравнений. Ты уверен,
AB> > что в результате нагрузка упадет?
AB> Hе верно. Сниффер ВСЕ скидывает в протокол или пайпу. А разбирать его
AB> можно и в офлайне.
Хм... Оффлайн на '24x7'-маршрутизаторе - несколько бессмысленно, не так
ли? Плюс - это ж винт надо иметь... А я как-то не сторонник раскидываться
тем, что больше 200Mb, на маршрутизатор. Впрочем, все это imho.
AB> Технологически понятно как сниффер может терять некоторые пакеты. Hо я
AB> так и не понял, делал ли кто-нибудь проверки, насколько статистика
AB> сниффера отличалась от статистики цепочек ядра.
Hу, как сказать, пару лет назад имел я долгие разборки с клиентом, который
считал свой траффик по tcpflow и в результате обвинял меня в "приписывании
лишнего гига к нашим пяти". Все кончилось тыком в README от tcpflow, где
приводится погрешность примерно в 20% (в обе стороны!). imho, катастрофа,
но все-таки два года прошло - может, и пофиксили.
AB> Пока есть только одно противопоказание на штатное и постоянное
AB> использование сниффера на проходном рутере, это "буки" умных дядек,
AB> пишуших всякие опусы по секюрити. Причем тоже без каких-нибудь
AB> обоснований.
imho, каждый извращается так, как ему нравится. Вот я кофе с коньяком пью,
а, говорят, при моем здоровье это - смерть.
jeff
--- FIDOGATE 4.3.5
* Origin: Shit RuleZ! (2:461/43.0)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
