ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Roman Hlynovski                      2:5083/21.21   24 Sep 2001  10:52:03
 To : All
 Subject : =?koi8-r?B?UmU6IOnOxdQgySDA2tfF0sk=?=
 -------------------------------------------------------------------------------- 
 

 .RFC-References: <994745011@news.lucky.net> <1001085352@f6.n5092.z2.ftn>
 <m3y9n8lo8d.fsf@netmaster.kds.priv> <m3vgicbr1k.fsf@vb.dn.ua>
 <m38zf8ljn5.fsf@netmaster.kds.priv> <m38zf7bqu9.fsf@vb.dn.ua>
 <m366abh0o8.fsf@netmaster.kds.priv> <m3iteb9xcp.fsf@vb.d
 .RFC-Sender: dr@proxy.citynet.kz
 .RFC-NNTP-Posting-Host: proxy.citynet.kz
 .RFC-X-Trace: citynet.kz 1001307606 25110 212.154.144.6 (24 Sep 2001 05:00:06
 GMT)
 .RFC-X-Complaints-To: news@citynet.kz
 .RFC-NNTP-Posting-Date: 24 Sep 2001 05:00:06 GMT
 .RFC-X-Priority: 3
 .RFC-X-MSMail-Priority: Normal
 
 .ua>
 
 Reply-To: "Roman Hlynovski" <dr@citynet.kz>
 Greetings, <bor@vb.dn.ua>! You wrote:
 
 >
 >  AK>> Само собой.  Думать будем здесь или в списке рассылки?
 >
 >  VB>> в каком? ;)
 >
 >  AK> Дурное дело -- нехитрое :)
 >
 >  ;)
 >
 >
 >  VB>> Какие еще есть варианты пулучить соответсвие "пользователь <> IP" на
 >  VB>> Linux, при условии что "пользователь" работает в "сетях Microsoft"?
 >
 >  AK> Понял.  У меня задача попроще -- только по ip-шникам считать.
 >
 >  ок, аутентификацию можно пока отставить. Пусть есть IP, и мы именно на
 >  него считаем трафик.
 >
 >  Что нада сделат чтоб все это было красиво и удобно?  Гору правил для
 >  ipchains/iptables на каждый IP?
 
 угу при большом количестве пользователей при подсчете только на ip'шник это еще
 ничего, а вот если надобно считать еще и src/dest port, то большой ой
 получается
 
 >
 >  опять-же, в соседнем письме подняли вопрос "локальный/нелокальный трафик".
 >  Ведь логично или вообще не брать денег за то, что два клиента между собой
 >  общаются, или брать копейки (допустим это все покрывает абоненская плата).
 
 логично, только трафик уже надо считать там, откуда он приходят к пользователю
 т.е. на прокси
 
 >
 >  Hапример если один пользователь шлет почту второму, это ведь локальный
 >  трафик. Двое играют в квейк, шлют по ICQ дряг-другу фильмы - все в
 >  пределах эзернета, и не выходя во внешний мир. Как такое отловить?
 >  Какие правила нужно делать, как этот трафик засовывать в базу?
 >
 >  Тут уже давеча говорили про то, что во freebsd есть некий netgraph,
 >  который строит картину трафика по сети. Что у нас есть на этот счет?
 
 где-то видел нечто использующее nacctd + скрипты на php, вроде выглядит ничего
 
 >
 >  Очевидно что тривиальные правила для файрвола не дадут красивой картины,
 >  из которой можно будет достаточно просто получать нужные выборки.
 >
 >  Куда будем копать?
 >
 >  фактически нужно что получить
 >
 >  src, dst, bytes, [proto, port, etc, etc]
 >
 >  пусть с некоторой дискретизацией. Hужны _все_ возможные варианты пар.
 >  Как такое сделать на линуксе?
 
 как человек перекопавший с десяток различных вариантов, отвечу что наилучшим
 образом себя показал простенький самописный скрипт висящий на интерфейсе к
 юзерам
 и считающий всю подряд. был написан буквально за пару часов
 что интересно, при сравнивании статистики, полученной с циски, со скрипта и со
 сквида, выснилось, что последний подвирает в байтах
 
 >
 >  Мне вот сказали "давно есть мысль сделать что-то типа кискиного netflow, и
 >  даже ANK+другие что-то пытаются сделать в современном ядре, но..."
 >
 >  В общем, я же говорю - все грустно. Хоть бери, да на маршрутизатор таки
 >  ставь кошака. А линукс ставь рядом, как хост, который предоставляет всякие
 >  сервисы уровня приложений.
 --- Fidolook Express 2.000 for MS OE5      
  * Origin: Fidolook Express 2.000  www.fidolook.da.ru (2:5083/21.21@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор