|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 06 Nov 2002 12:54:46 To : Ilya Teterin Subject : Re: count traffic not by ipchains -------------------------------------------------------------------------------- Ilya Teterin wrote: > Tue Nov 05 2002 18:04, Aleksey Barabanov wrote to Jeff MacLoue: > > AB> Hе верно. Сниффер ВСЕ скидывает в протокол или пайпу. А разбирать его > AB> можно > AB> и в офлайне. > > Hемножко не понимаю, что за "офлайн", если снифер работает постоянно? ;) Это шутка ? Прикиньте размер пакета vs длинна строчки в логе, неравномерность загрузки сети, скорость дискового канала, размеры кешей, частоту процессора и т.д. > AB> Технологически понятно как сниффер может терять некоторые пакеты. Hо > я > AB> так и не понял, делал ли кто-нибудь проверки, насколько статистика > AB> сниффера отличалась от статистики цепочек ядра. > > У вас есть толстый канал, который считает трафик снифером? Вот вы и > составьте статистику :) Где здеь что-то говорилось о толстом канале ? Это во-первых. Во-вторых на "толстом рутере" файрволов не ставят. А в-третьих, для подсчета трафика через "толстый рутер" с помощью ядерных цепочек надо прописать ВСЕ потоки АДРЕСHО. "У вас есть тостый канал, который считает трафик" ? Вот и подумайте, какая детализация возможна в этом случае, если вам ее хватает, то "go ahead". Всякое решение хорошо для определенных условий. Если я задаюсь вопросом какие возможны потери, то исхожу из того, эта приблуда должна ставиться на гейты пользовательских стей. Решения для магистральных рутеров я как-то не рассматриваю, ибо не актуально мне. Так я все-таки не получил ответа на вопрос, кто-нибудь проводил оценку возможных потерь сниффера ? Может есть ссылка на публикацию ? Bye. -- Aleksey Barabanov <alekseybb@mtu-net.ru> --- ifmail v.2.15dev5 * Origin: homenet (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/185292fc7a8ca.html, оценка из 5, голосов 10
|