From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <john@rmts.donpac.ru>
Message-ID: <40B720C8.60106@rmts.donpac.ru>
Date: Fri, 28 May 2004 15:21:44 +0400
From: Eugene Prokopiev <john@rmts.donpac.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; ru-RU;
	rv:1.5b) Gecko/20031007 Thunderbird/0.3a
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] X-terminals and billing
References: <200405280912.25927.iscander@mercuri.mk.ua>	<m34qq1ot33.fsf@mrkooll.tdr.pibhe.com>
	<40B71AB8.8040509@rmts.donpac.ru>
In-Reply-To: <40B71AB8.8040509@rmts.donpac.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Spam-Processed: rmts.donpac.ru, Fri, 28 May 2004 15:18:12 +0400
	(not processed: message from valid local sender)
X-MDRemoteIP: 192.168.10.5
X-Return-Path: john@rmts.donpac.ru
X-MDaemon-Deliver-To: community@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 28 May 2004 11:21:17 -0000
Archived-At: <http://lore.altlinux.org/community/40B720C8.60106@rmts.donpac.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Eugene Prokopiev пишет:

>> Можно считать через iptables с критерием owner
> 
> 
> Считают обычно INPUT, а этот критерий работает только в OUTPUT
> 
> Так что остается только дикая мысль: запускать программу, смотреть, на 
> какой клиентский порт она садится, и на основе этого динамически 
> добавлять правило в iptables. Работоспособная реализация не будет 
> тривиальной ;)
> 
> Либо пускать всех и достаточно часто снимать следующие показания:
> - активные пользователи
> - запущенные ими программы
> - открытые ими клиентские порты
> - количество байт, переданных на эти порты
> 
> Если нужен "realtime" ;) , то количество байт легко получить через тот 
> же ULOG, а вот как в "realtime" отслеживать, кто, когда и какие порты 
> открывал/закрывал - не знаю.

а именно по owner тем же ULOG и отслеживать. Т.е. писать в БД:

1. кто когда какие порты занимал
2. сколько на эти порты было получено

А из этого уже выводить, кто сколько стянул

-- 
С уважением, Прокопьев Евгений