The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"ipcad, статистика - разбор"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"ipcad, статистика - разбор"  +/
Сообщение от il.polo email(ok) on 23-Июл-09, 10:50 
Всем, доброго времени суток!

установил ipcad (linux centos 2.6.18-92.1.13.el5 #1 SMP)
настроен NAT
$IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE

eth0 - внешний ip 81.177.xxx.xx
eth1 - внутренний ip 192.168.10.1

запускаю ipcad -rds
конфиг ipcad
======================
capture-ports enable;
buffers = 64k;
interface eth0;
interface eth1;
aggregate 192.168.10.0/24 strip 32;
rsh enable at 127.0.0.1;
rsh root@127.0.0.1 admin;      
rsh root@127.0.0.1 backup;      
rsh root@127.0.0.1;
rsh 127.0.0.1 view-only;
rsh ttl = 3;
rsh timeout = 30;
dumpfile = /var/log/ipcad/ipcad.dump;
pidfile = /var/run/ipcad.pid;
memory_limit = 50m;
======================

делаю dump каждые 5 минут
ночью, статистику обнуляю, сохранив файл за день.

затем банально загоняю файл со статистикой в excel,
делаю выборку
№1. по eth0 (внешнему)
src - все внешние (кроме ip eth0)
dst - ip на eth0
суммирую и получаю объем трафика за день на внешнем интерфейсе
разница с провайдером от +/- 2 до 5 Мб, я доволен.

№2. по eth1 (внутреннему) хочу видеть какой юзер сколько выкачал в отдельности
src - все внешнее
dst - все внутренние, кроме ip шлюза вн (192.168.10.1) и широковещат.(192.168.10.255)
суммирую получаю разницу в + 50-80 мегов в среднем (по разному но не менее) от выборки № 1 и соотв от статистики по провайдеру.

Кто сталкивался, подскажите что неправильно сделано?



Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "ipcad, статистика - разбор"  +/
Сообщение от il.polo email(ok) on 23-Июл-09, 10:55 
забыл еще упомянуть что есть squid в режиме transparent
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "ipcad, статистика - разбор"  +/
Сообщение от azure on 23-Июл-09, 11:48 
>забыл еще упомянуть что есть squid в режиме transparent

А не тут ли собака порылась? Сквид то кеширующий! С кеша 50-80 метров выдает, посему в локалу ушло больше чем пришло с инета.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "ipcad, статистика - разбор"  +/
Сообщение от il.polo email(ok) on 23-Июл-09, 12:11 
>>забыл еще упомянуть что есть squid в режиме transparent
>
>А не тут ли собака порылась? Сквид то кеширующий! С кеша 50-80
>метров выдает, посему в локалу ушло больше чем пришло с инета.
>

а когда с кэша выдает ipcad это должен отметить?
если да, то каким образом можно выделить именно то, что это из кэша пришло?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "ipcad, статистика - разбор"  +/
Сообщение от azure (ok) on 24-Июл-09, 12:33 
>>>забыл еще упомянуть что есть squid в режиме transparent
>>
>>А не тут ли собака порылась? Сквид то кеширующий! С кеша 50-80
>>метров выдает, посему в локалу ушло больше чем пришло с инета.
>>
>
>а когда с кэша выдает ipcad это должен отметить?
>если да, то каким образом можно выделить именно то, что это из
>кэша пришло?

В том то и фишка _прозрачного_ хттп прокси. Сквид локально генерирует ответы но адрес им присвоен удаленного инет-хоста. Либо сделать непрозрачным, либо убрать его вообще.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ipcad, статистика - разбор"  +/
Сообщение от azure on 23-Июл-09, 11:45 
>[оверквотинг удален]
>№2. по eth1 (внутреннему) хочу видеть какой юзер сколько выкачал в отдельности
>
>src - все внешнее
>dst - все внутренние, кроме ip шлюза вн (192.168.10.1) и широковещат.(192.168.10.255)
>суммирую получаю разницу в + 50-80 мегов в среднем (по разному но
>не менее) от выборки № 1 и соотв от статистики по
>провайдеру.
>
>Кто сталкивался, подскажите что неправильно сделано?
>

flow-tools тебе в помощь, в частности flow-stat. И ексель не нужен.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру