[Comm] анализатор сети

[Comm] анализатор сети

[Igo]

Всем привет
Подскажите какой нибудь простенький анализатор сети в котором бы видна 
была активность пользователей по портам.

Re: [Comm] анализатор сети

[Igo]

tcpdump(много возни) и iptraf немного не то
> Всем привет
> Подскажите какой нибудь простенький анализатор сети в котором бы видна 
> была активность пользователей по портам.
>
>
> _______________________________________________
> Community mailing list
> Community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] анализатор сети

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 14 Ноябрь 2006 года,
Igo писал(а) в сообщении: 

I == Igo

I> tcpdump(много возни) и iptraf немного не то
trafshow ....




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
И сказала память: "Я могу все забыть, но нищим станешь ты".
		-- Вадим Шефнер?

Re: [Comm] анализатор сети

[Igo]

trafshow похож на iptraf они показуют online а мне бы так что бы 
запустить утром и выключить вечером и посмотреть текстовик или что там 
он сгенерирует
> На календаре было: Вторник, 14 Ноябрь 2006 года,
> Igo писал(а) в сообщении: 
>
> I == Igo
>
> I> tcpdump(много возни) и iptraf немного не то
> trafshow ....
>
>
>
>
> --
> Best regards,
>  Dmitriy L. Kruglikov                     .--.
>  Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
>  DKR6-RIPE                               |!_/ |
>  ICQ# 13047326                          //   \ \
>  XMPP:dkr6@jabber.ru                   (|     | )
>                                       /'\_   _/`\
> Powered by Linux                      \___)=(___/
>  
> -- Мысль --
> И сказала память: "Я могу все забыть, но нищим станешь ты".
> 		-- Вадим Шефнер?
>
>   

Re: [Comm] анализатор сети

[Maxim Tyurin]

Igo writes:

> trafshow похож на iptraf они показуют online а мне бы так что бы 
> запустить утром и выключить вечером и посмотреть текстовик или что там 
> он сгенерирует

tcpdump с выводом raw в файл.
Потом в etthereal загрузить файл и покопаться в нем.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] анализатор сети

[Igo]

понятно что tcpdump это супер я думал есть уже готовое решение
> Igo writes:
>
>   
>> trafshow похож на iptraf они показуют online а мне бы так что бы 
>> запустить утром и выключить вечером и посмотреть текстовик или что там 
>> он сгенерирует
>>     
>
> tcpdump с выводом raw в файл.
> Потом в etthereal загрузить файл и покопаться в нем.
>   

Re: [Comm] анализатор сети

[Мерзляков Евгений Анатольевич]

On Tue, 14 Nov 2006 12:39:07 +0300
Igo <altlinux@aaanet.ru> wrote:

> trafshow похож на iptraf они показуют online а мне бы так что бы 
> запустить утром и выключить вечером и посмотреть текстовик или что там 
> он сгенерирует

перенаправить вывод в текстовый файл?

-- 
Мерзляков Е.А.                                           icq: #115657846
ПКБ Акустика

Re: [Comm] анализатор сети

[Мерзляков Евгений Анатольевич]

On Tue, 14 Nov 2006 16:15:26 +0500
Мерзляков Евгений Анатольевич <hj@acoustics.ru> wrote:

> > trafshow похож на iptraf они показуют online а мне бы так что бы 
> > запустить утром и выключить вечером и посмотреть текстовик или что там 
> > он сгенерирует
> 
> перенаправить вывод в текстовый файл?

сорри, поторопился написать, помотрел и понял, что если перенаправить вывод,
то такая фигня получится :)
может вам подойдет LOG из iptables? реистрирует запросы и пишет в файл

-- 
Мерзляков Е.А.                                           icq: #115657846
ПКБ Акустика

Re: [Comm] анализатор сети

[Kosserrior]

Здравствуйте.

Извеняюсь, что вклиниваюсь, но все же.

> может вам подойдет LOG из iptables? реистрирует запросы и
пишет в файл

А как, собственно, в файл складывать?

Re: [Comm] анализатор сети

[Мерзляков Евгений Анатольевич]

On Wed, 15 Nov 2006 09:38:28 +0300
"Kosserrior" <kosserior@tochka.ru> wrote:

> Здравствуйте.
> 
> Извеняюсь, что вклиниваюсь, но все же.
> 
> > может вам подойдет LOG из iptables? реистрирует запросы и
> пишет в файл
> 
> А как, собственно, в файл складывать?

а там само в файл складывается, в /var/log/messages

так если ввести правило:
iptables -A INPUT -i $extif -p tcp --dport 3128 -j LOG --log-prefix "Ext HTTP proxy: "
при подключении снаружи на порт 3128 в /var/log/messages запишется:
Nov 15 12:23:51 router kernel: Ext HTTP proxy: IN=eth1 OUT=MAC=00:0a:5e:05:54:87:00:0e:83:4f:3c:1b:08:00 SRC=24.84.65.210 DST=81.17.8.186 LEN=52 TOS=0x00 PREC= 0x00 TTL=228 ID=0 DF PROTO=TCP SPT=62092 DPT=3128 WINDOW=52177 RES=0x00 SYN URGP =0

-- 
Мерзляков Е.А.                                           icq: #115657846
ПКБ Акустика

[Comm] Rе: анализатор сети

[Kosserrior]

Здравствуйте.

>> А как, собственно, в файл складывать?
> а там само в файл складывается, в /var/log/messages

Я думал, что можно складывать логи iptables в свой отдельный
файл без помещения в /var/log/messages.
А про этот вариант я уже знал.

Но все равно спасибо.

Re: [Comm] Rе: анализатор сети

[Evgenii Terechkov]

"Kosserrior" пишет:

>>> А как, собственно, в файл складывать?
>> а там само в файл складывается, в /var/log/messages
> Я думал, что можно складывать логи iptables в свой отдельный
> файл без помещения в /var/log/messages.
> А про этот вариант я уже знал.

Ну syslog-ng. Правда, у него свой проблемы вроде были.

-- 
                                        С уважением, системный
                                        администратор ООО "Крастел",
                                        Терешков Евгений.

Re: [Comm] Rе: анализатор сети

[Мерзляков Евгений Анатольевич]

On Wed, 15 Nov 2006 11:40:25 +0300
"Kosserrior" <kosserior@tochka.ru> wrote:

> Я думал, что можно складывать логи iptables в свой отдельный
> файл без помещения в /var/log/messages.
> А про этот вариант я уже знал.

ULOG iptables, ulog-acctd складывает в отдельный фал

-- 
Мерзляков Е.А.                                           icq: #115657846
ПКБ Акустика

Re: [Comm] анализатор сети

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 343 bytes --]

Igo wrote:

>Всем привет
>Подскажите какой нибудь простенький анализатор сети в котором бы видна 
>была активность пользователей по портам.
>
>
>_______________________________________________
>Community mailing list
>Community@lists.altlinux.org
>https://lists.altlinux.org/mailman/listinfo/community
>
iptraf

-- 
С Уважением
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] анализатор сети

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 336 bytes --]

On Втр, 2006-11-14 at 11:38 +0300, Igo wrote:
> Подскажите какой нибудь простенький анализатор сети в котором бы видна 
> была активность пользователей по портам.

Простенький iftop.
ntop - посложнее.

Peter.

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] анализатор сети

[Igo]

СПАСИБО ! ! !
> On Втр, 2006-11-14 at 11:38 +0300, Igo wrote:
>   
>> Подскажите какой нибудь простенький анализатор сети в котором бы видна 
>> была активность пользователей по портам.
>>     
>
> Простенький iftop.
> ntop - посложнее.
>
> Peter.
>   

Re: [Comm] анализатор сети

[Igo]

хотя iftop показует онлайн и его непернаправить в файл
> On Втр, 2006-11-14 at 11:38 +0300, Igo wrote:
>   
>> Подскажите какой нибудь простенький анализатор сети в котором бы видна 
>> была активность пользователей по портам.
>>     
>
> Простенький iftop.
> ntop - посложнее.
>
> Peter.
>