[Comm] учет трафика ppp

[Comm] учет трафика ppp

[Антон щербаков]

Доброе время суток

Проблемка такая надо организовать учет трафика VPN  пользователей
Раньше сервак стоял под управлением мастера 2.4 и трафик считал ipcad но после перевода на server 4 ipcad как то стал безбожно врать, такое чувство что он не считает а генерирует результат.

Ставил netams но как то учитывать ppp соединения у меня он не захотел. 
Какой пакет можете посоветовать для учета трафика ppp соединений (при соединении пользователь всегда получает один и тотже ip адрес)
 

С уважением инженер-программист ПУГР ОАО "Волгоград НефтеГеофизика"
                                      Щербаков А.В.

Re: [Comm] учет трафика ppp

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 648 bytes --]

В Втр, 09/10/2007 в 10:44 +0400, Антон щербаков пишет:
> Раньше сервак стоял под управлением мастера 2.4 и трафик считал ipcad
> но после перевода на server 4 ipcad как то стал безбожно врать, такое
> чувство что он не считает а генерирует результат.

А подробнее? Покажите конфиг ipcad (без комментариев), и почему вы
думаете, что он глючит? Между прочим, какая версия ipcadа?

-- 
Peter.

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] учет трафика ppp

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 2418 bytes --]

В Втр, 09/10/2007 в 12:10 +0400, Антон щербаков пишет:
> |В Втр, 09/10/2007 в 10:44 +0400, Антон щербаков пишет:
> |> Раньше сервак стоял под управлением мастера 2.4 и трафик считал ipcad
> |> но после перевода на server 4 ipcad как то стал безбожно врать, такое
> |> чувство что он не считает а генерирует результат.
> |
> |А подробнее? Покажите конфиг ipcad (без комментариев), и почему вы
> |думаете, что он глючит? Между прочим, какая версия ipcadа?

> Версия 3.7

> конфиг:
> capture-ports enable;   .
> 
> #interface eth0;       
> interface eth1;    
> interface ppp*;     
> 
> aggregate 192.168.1.0/16 strip 32; /* Don't aggregate 192.168.0.0 */
> aggregate 0.0.0.0/0 strip 24;   /* Drop the last octet of all other IPs */
> 
> # Aggregate port numbers.
> aggregate 1024-65535    into 65535; /* Aggregate wildly */
> aggregate 3128-3128 into 3128;  /* Protect these ports */
> aggregate 150-1023  into 1023;  /* General low range */
> 
> rsh enable at 127.0.0.1;
> rsh root@127.0.0.1 admin;       /* Can shutdown ipcad */
> rsh 127.0.0.1 view-only;        /* Other users can view current tables */
> 
> 
> chroot = /var/log/traf/;
> pidfile = ipcad.pid; 
> dumpfile = ipcad.dump;
> 
> 
> 
> Проверяю очень просто смотрю по соединению сколько отправлено байтов и
> сравниваю с базой вот сейчас например показывкает 786 мб хотя реально
> 645

То есть ipcad врёт в большую сторону и показывает больше трафика, чем
есть на самом деле? Хорошо, а какая у вас топология сети? Какой
интерфейс вы смотрите? Может быть такое, что ipcad "видит" трафик
дважды, один раз на ppp*, а другой не eth1?

P.S. Отвечайте, пожалуйста, и в рассылку тоже. Может быть кто-другой
раньше поймёт, в чём у вас проблема. ) 

-- 
Peter.

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] учет трафика ppp

[Антон щербаков]

-----Original Message-----
From: Peter Volkov <pvolkov@mics.msu.su>
To: Антон щербаков <tosh17@list.ru>
Date: Tue, 09 Oct 2007 13:42:35 +0400
Subject: Re[2]: [Comm] учет трафика ppp

|В Втр, 09/10/2007 в 12:10 +0400, Антон щербаков пишет:
|> |В Втр, 09/10/2007 в 10:44 +0400, Антон щербаков пишет:
|> |> Раньше сервак стоял под управлением мастера 2.4 и трафик считал ipcad
|> |> но после перевода на server 4 ipcad как то стал безбожно врать, такое
|> |> чувство что он не считает а генерирует результат.
|> |
|> |А подробнее? Покажите конфиг ipcad (без комментариев), и почему вы
|> |думаете, что он глючит? Между прочим, какая версия ipcadа?
|
|> Версия 3.7
|
|> конфиг:
|> capture-ports enable;   .
|> 
|> #interface eth0;       
|> interface eth1;    
|> interface ppp*;     
|> 
|> aggregate 192.168.1.0/16 strip 32; /* Don't aggregate 192.168.0.0 */
|> aggregate 0.0.0.0/0 strip 24;   /* Drop the last octet of all other IPs */
|> 
|> # Aggregate port numbers.
|> aggregate 1024-65535    into 65535; /* Aggregate wildly */
|> aggregate 3128-3128 into 3128;  /* Protect these ports */
|> aggregate 150-1023  into 1023;  /* General low range */
|> 
|> rsh enable at 127.0.0.1;
|> rsh root@127.0.0.1 admin;       /* Can shutdown ipcad */
|> rsh 127.0.0.1 view-only;        /* Other users can view current tables */
|> 
|> 
|> chroot = /var/log/traf/;
|> pidfile = ipcad.pid; 
|> dumpfile = ipcad.dump;
|> 
|> 
|> 
|> Проверяю очень просто смотрю по соединению сколько отправлено байтов и
|> сравниваю с базой вот сейчас например показывкает 786 мб хотя реально
|> 645
|
|То есть ipcad врёт в большую сторону и показывает больше трафика, чем
|есть на самом деле? Хорошо, а какая у вас топология сети? 

У меня две сетевушки одна мотрит наружу, другая внутрь. Компы цепляются к серверу через eth1(внутренний интерфейс) по vpn 
и через это имеют доступ в интернет. ААдреса внутренней сети 192.168.111.0 доп адреса получаемые по vpn 192.168.1.0 
|Какой интерфейс вы смотрите? Может быть такое, что ipcad "видит" трафик
|дважды, один раз на ppp*, а другой не eth1?
|
побывал ни как не повлияло 

|P.S. Отвечайте, пожалуйста, и в рассылку тоже. Может быть кто-другой
|раньше поймёт, в чём у вас проблема. )
я только вам ответил нечайно :) не заметил что клиент на ответ так себя поведет 
|
|-- 
|Peter.
|ATTACHMENT: application/pgp-signature (signature.asc)
|

С уважением инженер-программист ПУГР ОАО "Волгоград НефтеГеофизика"
                                      Щербаков А.В.

Re: [Comm] учет трафика ppp

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 959 bytes --]

В Втр, 09/10/2007 в 15:17 +0400, Антон щербаков пишет:
> |> Проверяю очень просто смотрю по соединению сколько отправлено байтов и
> |> сравниваю с базой вот сейчас например показывкает 786 мб хотя реально
> |> 645

> У меня две сетевушки одна мотрит наружу, другая внутрь. Компы
> цепляются к серверу через eth1(внутренний интерфейс) по vpn 
> и через это имеют доступ в интернет. ААдреса внутренней сети
> 192.168.111.0 доп адреса получаемые по vpn 192.168.1.0 

Но а на какой интерфейс вы смотрите и видите 786 и для какого/каких IP
адресов вы это видите?

-- 
Peter.

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 189 bytes --]