|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Constantin Stefanov 2:5020/400 12 Mar 2003 16:54:14
To : Rick Atreides
Subject : Re: Подсчёт траффика traflog и netgraf
--------------------------------------------------------------------------------
Rick Atreides wrote:
> Constantin Stefanov wrote:
> > Да, и еще. Может быть разная информация если они висят по разные стороны
> > маршрутизатора (там файрволл может что-то порезать).
>
> Как это отследить, проверить?
Hу что касаемо ng_ipacct, то там это явно задается скриптом, которым
запускаешь - к какому интерфейсу прицепил, на том и висит. Что касается
traflog - то я не знаю, как туда пакеты запихиваются, поэтому и ничего
сказать не могу.
Сам я считаю при помощи ng_ipacct, по сравнению с данными ipfw -
расхождение меньше десятой процента ( я эту погрешность списываю на то,
что статистика снимается хоть и в одном скрипте, но все же не
одновременно, да и checkpoint в ipfw нет).
> Вот пример сравнения (я искал одинаковые записи в 2-х логах и сравнивал
> количество байт)
>
> SrcIP SrcPort DstIP netgraf traflog Diff
> 217.106.229.29 80 10.128.7.11 - 49963021 - 46338377 = 3624644
> 195.131.31.20 20 10.128.1.37 - 28697012 - 28697012 = 0
> 195.131.31.134 80 10.128.103.4 - 1606689 - 535563 = 1071126
> 195.131.31.134 80 10.128.101.1 - 141347 - 340970 = -199623
> 195.131.31.134 80 10.128.91.10 - 54310 - 54310 = 0
>
> Совершенно точно, что последние 3 записи проходят через одно и тоже
> правило firewall-а с наружи во внутрь. Вопрос - "ну и какого?" отсаётся
> открытым.
Судя по всему, у тебя внутренняя сеть на private адресах. Значит, где-то
по дороге есть NAT. Hе на той же ли он машине, где и статистика
считается? И не считаешь ли ты где-то пакеты дважды?
--
Константин Стефанов
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
