[mdk-re] statisics

[mdk-re] statisics

[Maxim Savrilov]

Hi!
Вопрос к настоящим гуру. Во всяком случае, таким он мне
представляется.
Есть хостинг со Spring 2001. Стоит он на площадке, для которой
исходящий трафик не считается, а входящий считается (ну как
всегда).
На нем есть несколько name based виртуальных хостов. (то-есть ip
у сервера один, а все виртуальные хосты прописаны в DNS как CNAME
на этот хостинг)
Так вот входящего трафика на этот сервер набегает за счет http
запросов до 1500 мегабайт. Соответственно его надо оплачивать.
Вернее надо распределить его оплату между товарищами, которые
хостятся. Так вот можно ли это сделать _точно_? Можно, конечно
считать исходящий по логам, а потом в соответствующей пропорции
делить входящий, но это не то решение, которое хочется получить в
плане достоверности. Есть ли возможноcть организовать accounting
для виртуальных хостов.
Заранее спасибо за ответ(ы).

Re: [mdk-re] statisics

[Artem Pastuchov]

 7 Июнь 2001 13:00, Вы написали:
> Hi!
> Вопрос к настоящим гуру. Во всяком случае, таким он мне
> представляется.
> Есть хостинг со Spring 2001. Стоит он на площадке, для которой
> исходящий трафик не считается, а входящий считается (ну как
> всегда).
> На нем есть несколько name based виртуальных хостов. (то-есть ip
> у сервера один, а все виртуальные хосты прописаны в DNS как CNAME
> на этот хостинг)
> Так вот входящего трафика на этот сервер набегает за счет http
> запросов до 1500 мегабайт. Соответственно его надо оплачивать.
> Вернее надо распределить его оплату между товарищами, которые
> хостятся. Так вот можно ли это сделать _точно_? Можно, конечно
> считать исходящий по логам, а потом в соответствующей пропорции
> делить входящий, но это не то решение, которое хочется получить в
> плане достоверности. Есть ли возможноcть организовать accounting
> для виртуальных хостов.
> Заранее спасибо за ответ(ы).
А нельзя им ip раздать ?
тогда через ipchains

Re: [mdk-re] statisics

[Maxim Savrilov]

Artem Pastuchov wrote:

>  7 Июнь 2001 13:00, Вы написали:
> > Hi!
> > Вопрос к настоящим гуру. Во всяком случае, таким он мне
> > представляется.
> > Есть хостинг со Spring 2001. Стоит он на площадке, для которой
> > исходящий трафик не считается, а входящий считается (ну как
> > всегда).
> > На нем есть несколько name based виртуальных хостов. (то-есть ip
> > у сервера один, а все виртуальные хосты прописаны в DNS как CNAME
> > на этот хостинг)
> > Так вот входящего трафика на этот сервер набегает за счет http
> > запросов до 1500 мегабайт. Соответственно его надо оплачивать.
> > Вернее надо распределить его оплату между товарищами, которые
> > хостятся. Так вот можно ли это сделать _точно_? Можно, конечно
> > считать исходящий по логам, а потом в соответствующей пропорции
> > делить входящий, но это не то решение, которое хочется получить в
> > плане достоверности. Есть ли возможноcть организовать accounting
> > для виртуальных хостов.
> > Заранее спасибо за ответ(ы).
> А нельзя им ip раздать ?
> тогда через ipchains

ip никак нельзя (если бы можно, то и вопросов бы не возникало)
столько ip никто не даст

P.S. sorry за оверквотинг, но пусть внимание привлекает.

Re: [mdk-re] statisics

[Sergey S. Skulachenko]

On Thu, 07 Jun 2001 18:50:38 +0700
Maxim Savrilov <Maxim.Savrilov@novocybersk.ru> wrote:

> Artem Pastuchov wrote:


>> > На нем есть несколько name based виртуальных хостов.
(то-есть
>>ip
>> > у сервера один, а все виртуальные хосты прописаны в DNS как
>>CNAME
>> > на этот хостинг)

> ip никак нельзя (если бы можно, то и вопросов бы не возникало)
> столько ip никто не даст

Почему же нельзя внутреннюю сеть организовать 192.168.х.х?
--
С уважением,
С.С.Скулаченко

Re: [mdk-re] statisics

[Maxim Savrilov]

"Sergey S. Skulachenko" wrote:

> On Thu, 07 Jun 2001 18:50:38 +0700
> Maxim Savrilov <Maxim.Savrilov@novocybersk.ru> wrote:
>
> > Artem Pastuchov wrote:
>
> >> > На нем есть несколько name based виртуальных хостов.
> (то-есть
> >>ip
> >> > у сервера один, а все виртуальные хосты прописаны в DNS как
> >>CNAME
> >> > на этот хостинг)
>
> > ip никак нельзя (если бы можно, то и вопросов бы не возникало)
> > столько ip никто не даст
>
> Почему же нельзя внутреннюю сеть организовать 192.168.х.х?

Нельзя. Там стоит старый Catalyst какой-то, который держит 16
адресов.
хостинг стоит на площадке провайдера (логически и почти физически)
и воткнут в Catalyst, то-есть практически напрямую в канал.
Если бы он стоял за маршрутизатором каким...
Жестокий fatum.

Re: [mdk-re] statisics

[Alexander Bokovoy]

On Thu, Jun 07, 2001 at 04:00:07PM +0700, Maxim Savrilov wrote:
> Hi!
> Вопрос к настоящим гуру. Во всяком случае, таким он мне
> представляется.
> Есть хостинг со Spring 2001. Стоит он на площадке, для которой
> исходящий трафик не считается, а входящий считается (ну как
> всегда).
> На нем есть несколько name based виртуальных хостов. (то-есть ip
> у сервера один, а все виртуальные хосты прописаны в DNS как CNAME
> на этот хостинг)
> Так вот входящего трафика на этот сервер набегает за счет http
> запросов до 1500 мегабайт. Соответственно его надо оплачивать.
> Вернее надо распределить его оплату между товарищами, которые
> хостятся. Так вот можно ли это сделать _точно_? Можно, конечно
> считать исходящий по логам, а потом в соответствующей пропорции
> делить входящий, но это не то решение, которое хочется получить в
> плане достоверности. Есть ли возможноcть организовать accounting
> для виртуальных хостов.
> Заранее спасибо за ответ(ы).
Поскольку все находится на одном IP, то подсчет необходимо выполнять на
уровне протокола  HTTP, то есть в данной ситуации подсчет через логи есть
практически единственный выход. Ставите в настройках каждого виртуального
хоста свои AccessLog/ErrorLog и считаете через webalizer, например.
-- 
--
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org | ALT Linux Team
Minsk Linux Users Group |    www.minsk-lug.net    | www.altlinux.ru
-- Don't try to have the last word -- you might get it.
		-- Lazarus Long

Re: [mdk-re] statisics

[Maxim Savrilov]

Alexander Bokovoy wrote:

> On Thu, Jun 07, 2001 at 04:00:07PM +0700, Maxim Savrilov wrote:
> > Hi!
> > Вопрос к настоящим гуру. Во всяком случае, таким он мне
> > представляется.
> > Есть хостинг со Spring 2001. Стоит он на площадке, для которой
> > исходящий трафик не считается, а входящий считается (ну как
> > всегда).
> > На нем есть несколько name based виртуальных хостов. (то-есть ip
> > у сервера один, а все виртуальные хосты прописаны в DNS как CNAME
> > на этот хостинг)
> > Так вот входящего трафика на этот сервер набегает за счет http
> > запросов до 1500 мегабайт. Соответственно его надо оплачивать.
> > Вернее надо распределить его оплату между товарищами, которые
> > хостятся. Так вот можно ли это сделать _точно_? Можно, конечно
> > считать исходящий по логам, а потом в соответствующей пропорции
> > делить входящий, но это не то решение, которое хочется получить в
> > плане достоверности. Есть ли возможноcть организовать accounting
> > для виртуальных хостов.
> > Заранее спасибо за ответ(ы).
> Поскольку все находится на одном IP, то подсчет необходимо выполнять на
> уровне протокола  HTTP, то есть в данной ситуации подсчет через логи есть
> практически единственный выход. Ставите в настройках каждого виртуального
> хоста свои AccessLog/ErrorLog и считаете через webalizer, например.

Это подсчет исходящего трафика, апач не позволяет заносить в логи размер
пришедшего запроса (или я неправ?), то-есть это вариант с приблизительным
распределением оплаты. Неужели и правда единственный?

Да и на уровне http теряется информация о служебном трафике tcp/ip -
установление соединения, например.

Re: [mdk-re] statisics

[Alexander Bokovoy]

On Thu, Jun 07, 2001 at 07:32:40PM +0700, Maxim Savrilov wrote:
B
> Alexander Bokovoy wrote:
> 
> > On Thu, Jun 07, 2001 at 04:00:07PM +0700, Maxim Savrilov wrote:
> > > Hi!
> > > Вопрос к настоящим гуру. Во всяком случае, таким он мне
> > > представляется.
> > > Есть хостинг со Spring 2001. Стоит он на площадке, для которой
> > > исходящий трафик не считается, а входящий считается (ну как
> > > всегда).
> > > На нем есть несколько name based виртуальных хостов. (то-есть ip
> > > у сервера один, а все виртуальные хосты прописаны в DNS как CNAME
> > > на этот хостинг)
> > > Так вот входящего трафика на этот сервер набегает за счет http
> > > запросов до 1500 мегабайт. Соответственно его надо оплачивать.
> > > Вернее надо распределить его оплату между товарищами, которые
> > > хостятся. Так вот можно ли это сделать _точно_? Можно, конечно
> > > считать исходящий по логам, а потом в соответствующей пропорции
> > > делить входящий, но это не то решение, которое хочется получить в
> > > плане достоверности. Есть ли возможноcть организовать accounting
> > > для виртуальных хостов.
> > > Заранее спасибо за ответ(ы).
> > Поскольку все находится на одном IP, то подсчет необходимо выполнять на
> > уровне протокола  HTTP, то есть в данной ситуации подсчет через логи есть
> > практически единственный выход. Ставите в настройках каждого виртуального
> > хоста свои AccessLog/ErrorLog и считаете через webalizer, например.
> 
> Это подсчет исходящего трафика, апач не позволяет заносить в логи размер
> пришедшего запроса (или я неправ?), то-есть это вариант с приблизительным
> распределением оплаты. Неужели и правда единственный?
> 
> Да и на уровне http теряется информация о служебном трафике tcp/ip -
> установление соединения, например.
Вы поймите главное: при анализе посредством IP Chains, Вы обладаете
информацией о заголовке пакета, в данном случае Вам бы пришлось
анализировать содержимое пакета, предполагая, что он несет информацию по
протоколу HTTP и самостоятельно разбирая HTTP-запрос, после чего
переправляя его Apache. Софта, который может делать это в неитерактивном
режиме и с отчетностью по каждому хосту, указанному в заголовке
HTTP-запроса, я не знаю, знал бы -- пользовался уже, ибо у меня подобная
же ситуация с приблизительно 40-50 виртуальными серверами.  С той лишь
разницей, что все это с автоматическим географическим зеркалированием
(пользователь из России идет на хостинг в Москве, не редиректами, а по
специальным образом построенной маршрутизации, аналогично и для других
стран), усложняющим конечный обсчет.

--
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org | ALT Linux Team
Minsk Linux Users Group |    www.minsk-lug.net    | www.altlinux.ru
-- Beggars should be no choosers.
		-- John Heywood

Re: [mdk-re] statisics

[Maxim Savrilov]

Alexander Bokovoy wrote:

> Вы поймите главное: при анализе посредством IP Chains, Вы обладаете
> информацией о заголовке пакета, в данном случае Вам бы пришлось
> анализировать содержимое пакета, предполагая, что он несет информацию по
> протоколу HTTP и самостоятельно разбирая HTTP-запрос, после чего
> переправляя его Apache. Софта, который может делать это в неитерактивном
> режиме и с отчетностью по каждому хосту, указанному в заголовке
> HTTP-запроса, я не знаю, знал бы -- пользовался уже, ибо у меня подобная
> же ситуация с приблизительно 40-50 виртуальными серверами.  С той лишь
> разницей, что все это с автоматическим географическим зеркалированием
> (пользователь из России идет на хостинг в Москве, не редиректами, а по
> специальным образом построенной маршрутизации, аналогично и для других
> стран), усложняющим конечный обсчет.

О!
А возможно ли автоматическое получение копии пакета?
То-есть например пакет уходит по-назначению и на вход какой-либо программы.
Что-то типа прозрачного прокси, на который идут не сами пакеты, а их копии можно
организовать? (Всместо -j REDIRECT - -j CARBONCOPY ;)

Re: [mdk-re] statisics

[Alexander Bokovoy]

On Thu, Jun 07, 2001 at 07:57:06PM +0700, Maxim Savrilov wrote:
> Alexander Bokovoy wrote:
> 
> > Вы поймите главное: при анализе посредством IP Chains, Вы обладаете
> > информацией о заголовке пакета, в данном случае Вам бы пришлось
> > анализировать содержимое пакета, предполагая, что он несет информацию по
> > протоколу HTTP и самостоятельно разбирая HTTP-запрос, после чего
> > переправляя его Apache. Софта, который может делать это в неитерактивном
> > режиме и с отчетностью по каждому хосту, указанному в заголовке
> > HTTP-запроса, я не знаю, знал бы -- пользовался уже, ибо у меня подобная
> > же ситуация с приблизительно 40-50 виртуальными серверами.  С той лишь
> > разницей, что все это с автоматическим географическим зеркалированием
> > (пользователь из России идет на хостинг в Москве, не редиректами, а по
> > специальным образом построенной маршрутизации, аналогично и для других
> > стран), усложняющим конечный обсчет.
> 
> О!
> А возможно ли автоматическое получение копии пакета?
> То-есть например пакет уходит по-назначению и на вход какой-либо программы.
> Что-то типа прозрачного прокси, на который идут не сами пакеты, а их копии можно
> организовать? (Всместо -j REDIRECT - -j CARBONCOPY ;)
Такого не встречал.
--
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org | ALT Linux Team
Minsk Linux Users Group |    www.minsk-lug.net    | www.altlinux.ru
-- A word to the wise is enough.
		-- Miguel de Cervantes

Re: [mdk-re] statisics

[Antonio]

On Thu, 7 Jun 2001, Maxim Savrilov wrote:

> А возможно ли автоматическое получение копии пакета?
> То-есть например пакет уходит по-назначению и на вход какой-либо программы.
> Что-то типа прозрачного прокси, на который идут не сами пакеты, а их копии можно
> организовать? (Всместо -j REDIRECT - -j CARBONCOPY ;)

Не прогневитесь за возможный оффтопик, но если прикрутить
(а вот возможно ли сие в принципе?) IPFilter от
FreeBSD/OpenBSD, то там такие вещи элементарны.

см. IPFilter based firewalls HOWTO про dup-to метод (почти конец
документа), берется на www.obfuscation.org/ipf/

-- 
Best regards,
	Tony.			mailto:obidos@mail.ru

Re: [mdk-re] statisics

[Lenya L. Khachaturov]

On Thu, 7 Jun 2001 17:25:47 +0400 (MSD)
Antonio <obidos@mail.ru> wrote:

> On Thu, 7 Jun 2001, Maxim Savrilov wrote:
> 
> > А возможно ли автоматическое получение копии пакета?
> > То-есть например пакет уходит по-назначению и на вход какой-либо программы.
> > Что-то типа прозрачного прокси, на который идут не сами пакеты, а их копии можно
> > организовать? (Всместо -j REDIRECT - -j CARBONCOPY ;)
> 
> Не прогневитесь за возможный оффтопик, но если прикрутить
> (а вот возможно ли сие в принципе?) IPFilter от
> FreeBSD/OpenBSD, то там такие вещи элементарны.
> 
> см. IPFilter based firewalls HOWTO про dup-to метод (почти конец
> документа), берется на www.obfuscation.org/ipf/
> 
Вроде как невозможно. По-крайней мере для ядер 2.0.x (или 1.чего-то-там?)
он есть, а потом то ли забили, то ли не смогли... В любом случае, у IPF начались
проблемы с лицензией, и из OpenBSD его с грохотом выкинули.


-- 
С уважением,
Хачатуров Леонид
mailto:lenya@chemsell.yaroslavl.ru

Re: [mdk-re] statisics

[Michael Shigorin]

On Thu, 7 Jun 2001, Antonio wrote:

> (а вот возможно ли сие в принципе?) IPFilter от
  considered harmful :-\              ^^^^^^^^

> FreeBSD/OpenBSD, то там такие вещи элементарны.
вон на LWN обсуждали, почему вот openbsd забила на ipfilter...
Склочные они, бсдишники. И лицензия идиотская. Говорю не как
повод для флейма (вообще ответов) -- но без *bsd w2k была бы не
многим лучше nt4, а так сеть ровная на шару %-(

-- 
WBR, Michael Shigorin, webmaster of www.chem.univ.kiev.ua
>Home Page:  http://visa.chem.univ.kiev.ua/~mike/  ICQ: 113344029
>Brainbench: http://www.brainbench.com/transcript.jsp?pid=2434729