[Comm] IPTABLES+Traffic

[Comm] IPTABLES+Traffic

[Дмитрий Беляев]

Приветствую!

Есть проблема:

Файрвол: 2 сетевухи, одна в нете, на второй пять алиасов.
Необходимо считать трафик на алиасах, причем раздельно входящий/исходящий.

Кто может, подскажите, как.

Через алиасы идет прямым форвардом все подряд в нет.



-- 
С уважением, Дмитрий Беляев
mailto: reset@makeevka.net



_____________________________________________________________

Характер нордический, стойкий.
X$% стоит в направлении Полярной звезды.

__________(c)_fortune________________________________________

Re: [Comm] IPTABLES+Traffic

[Gosha]

Hi!
On Thu, 13 Nov 2003 22:29:03 +0200
Дмитрий Беляев <reset@makeevka.net> wrote:

> Есть проблема:
> 
> Файрвол: 2 сетевухи, одна в нете, на второй пять алиасов.

Это разве проблема? :-)))

> Необходимо считать трафик на алиасах, причем раздельно
> входящий/исходящий.

А кто мешает считать по адресам клиентов выходящих в и-нет?

> Кто может, подскажите, как.

Разные есть способы. Например раньше был такой пакет bandmin.
В принципе это кучка скриптов, подсчитывающих трафик с помощью
возможностей ipchains/iptables и выводящих отчеты в html. 
Сейчас этот пакет видимо никем не поддерживается. А вообще стоит
поискать на фрешмите, там этого добра - куча.
Я, например, пользуюсь связкой squid + sarg.

> Через алиасы идет прямым форвардом все подряд в нет.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] IPTABLES+Traffic

[Alexey Borovskoy]

* 14 Ноябрь 2003 08:29 Дмитрий Беляев <reset@makeevka.net>

> Приветствую!

Добрый вечер.

>
> Есть проблема:
>
> Файрвол: 2 сетевухи, одна в нете, на второй пять алиасов.
> Необходимо считать трафик на алиасах, причем раздельно
> входящий/исходящий.
>
> Кто может, подскажите, как.
>
> Через алиасы идет прямым форвардом все подряд в нет.

Я остановился на NetAMS (www.netams.com). Дома лежит собранный на 
50%  пакет для Сизифа. Тесты на подопытной домашней сети прошли 
нормально.

-- 
Алексей.