|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Max Molchanov 2:5020/400 22 Sep 2006 17:13:43
To : Gennadij Pastuhov
Subject : Re: Ищу считалку трафика
--------------------------------------------------------------------------------
Gennadij Pastuhov wrote:
> Четверг сентября 21 06 16:43 Max Molchanov писал к Gennadij Pastuhov:
>
> MM> Прежде сеть надо привести в систематизированный вид.
>
> Это что значит?
Это я к тому, что прежде чем искать что и чем делать, надо понять, что
именно нужно в твоей
отдельно взятой сети.
1. Где та точка (точки), через которую идёт весь трафик, для учёта. В этой
точке желательно
иметь неиспорченные проксей или маскарадом IP адреса клиентов.
2. По какому критерию делятся конечные пользователи - по IP/username или
что еще
3. Какие сервисы (читай порты) будем считать
и т.д.
>
> За инфу спасибо, только никак не могу придумать другого способа
автоматического
> отделения внешнего трафика от внутреннего, кроме написания хитрого
анализатора
> вывода собирателей статистики (у меня почту анализирует eximstats, веб -
sarg).
> И он же должен будет суммировать его с данными от netams, ежели его
поставить
> :)
Обычно это делается одним из двух способов:
1. Считалка, направляющая отчёт к сумматору (netams) или просто в
лог-файл(бд) вешается на
тот интерфейс, который физически смотрит на вашего провайдера. Автоматом весь
исходящий трафик
получается в инет.
2. Ставится фильтр на пакеты, в которых совпадают сети отправителя и
получателя в локальной
сети (адреса вида 10.0.0.0/8, 192.168.0.0/16 итд)
> А если задачу сформулировать несколько иначе: посчитать объём входящего
трафика
> на inet server по портам? Есть ли нечто готовое, или заводить 65535
счётчиков в
> iptables?
Зачем же? Смотри мануал к netams. Вешается netflow сборщик или подобный в
нужных местах,
нетамсу дается команда учитывать нужные тебе сервисы(порты).
ipcad тоже умеет делить трафик на интерфейсы и порты, пишет всё в лог файл.
У меня например
есть простой перловый скрипт, который раз в сутки сбрасывает интересующие меня
данные из этого
лога в базу данных, которые затем можно посмотреть из вебморды. Hо для 100+
клиентов лучше
нетамс. В общем, на netams.com куча примеров. Все порты считать это бред,
смотри пункт по
приведению сети в нужный вид. Левые порты лучше резать файрволлом.
--
WBR, Max
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
