|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 06 Nov 2002 12:54:46
To : Ilya Teterin
Subject : Re: count traffic not by ipchains
--------------------------------------------------------------------------------
Ilya Teterin wrote:
> Tue Nov 05 2002 18:04, Aleksey Barabanov wrote to Jeff MacLoue:
>
> AB> Hе верно. Сниффер ВСЕ скидывает в протокол или пайпу. А разбирать его
> AB> можно
> AB> и в офлайне.
>
> Hемножко не понимаю, что за "офлайн", если снифер работает постоянно?
;) Это шутка ? Прикиньте размер пакета vs длинна строчки в логе,
неравномерность загрузки сети, скорость дискового канала, размеры кешей,
частоту процессора и т.д.
> AB> Технологически понятно как сниффер может терять некоторые пакеты. Hо
> я
> AB> так и не понял, делал ли кто-нибудь проверки, насколько статистика
> AB> сниффера отличалась от статистики цепочек ядра.
>
> У вас есть толстый канал, который считает трафик снифером? Вот вы и
> составьте статистику :)
Где здеь что-то говорилось о толстом канале ? Это во-первых.
Во-вторых на "толстом рутере" файрволов не ставят.
А в-третьих, для подсчета трафика через "толстый рутер" с помощью ядерных
цепочек надо прописать ВСЕ потоки АДРЕСHО. "У вас есть тостый канал,
который считает трафик" ? Вот и подумайте, какая детализация возможна в
этом случае, если вам ее хватает, то "go ahead".
Всякое решение хорошо для определенных условий. Если я задаюсь вопросом
какие возможны потери, то исхожу из того, эта приблуда должна ставиться на
гейты пользовательских стей. Решения для магистральных рутеров я как-то не
рассматриваю, ибо не актуально мне.
Так я все-таки не получил ответа на вопрос, кто-нибудь проводил оценку
возможных потерь сниффера ? Может есть ссылка на публикацию ?
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: homenet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
