[Sysadmins] подсчитать кто сколько скушал

[Sysadmins] подсчитать кто сколько скушал

[Artem Zolochevskiy]

hi all

Оговорюсь сразу - я не профи.

В одном дружественном офисе попросили сделать выход в интернет на все 5 
имеющихся там машин. Я поставил на 6-ой ALM2.4 и сделал на нём, так как 
не знал как сделать иначе, вот так:

'echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
(eth0 смотрит в инте eth1 - в лок. сеть)
если не ошибаюсь, это называется NAT.

Все даже заработало, и несколько месяцев все были счастливы и довольны, 
пока не пришёл непривычно большой счет за траффик, а соответственно 
возник вопрос, как подсчитать, кто сколько выкушал.

Вопрос, собственно, в том, как это сделать - у самого меня опыта такого, 
к сожалению, нет :(

Ах, да - используют web, ftp, mail, icq, skype.

--
Artem Zolochevskiy

Re: [Sysadmins] подсчитать кто сколько скушал

[Genix]

Artem Zolochevskiy wrote:

> Все даже заработало, и несколько месяцев все были счастливы и довольны, 
> пока не пришёл непривычно большой счет за траффик, а соответственно 
> возник вопрос, как подсчитать, кто сколько выкушал.
> 
> Вопрос, собственно, в том, как это сделать - у самого меня опыта такого, 
> к сожалению, нет :(
> 
> Ах, да - используют web, ftp, mail, icq, skype.

самый простой способ, вместо NAT использовать прокси и считать его логи 
любым доступным способом.


-- 
У каждого в башке свои тараканы...

Re: [Sysadmins] подсчитать кто сколько скушал

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 641 bytes --]

В сообщении от 2 марта 2006 16:57 Genix написал(a):
> Artem Zolochevskiy wrote:
> > Все даже заработало, и несколько месяцев все были счастливы и довольны,
> > пока не пришёл непривычно большой счет за траффик, а соответственно
> > возник вопрос, как подсчитать, кто сколько выкушал.
> >
> > Вопрос, собственно, в том, как это сделать - у самого меня опыта такого,
> > к сожалению, нет :(
> >
> > Ах, да - используют web, ftp, mail, icq, skype.
>
> самый простой способ, вместо NAT использовать прокси и считать его логи
> любым доступным способом.

а может это
http://www.nixp.ru/articles/linux_traffic_with_ipcad

-- 
Valery V. Inozemtsev

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [Sysadmins] подсчитать кто сколько скушал

[Genix]

Valery V. Inozemtsev wrote:

>>самый простой способ, вместо NAT использовать прокси и считать его логи
>>любым доступным способом.
> 
> 
> а может это
> http://www.nixp.ru/articles/linux_traffic_with_ipcad

на днях знакомый жаловался, что на большой загрузке у него 
проглатывалась (или не вставлялась в базу) часть данных -- вынужден был 
перейти на netacct

$ apt-cache search netacct
netacct-mysql - A tool for loging an IP traffic passing throghput interfaces


-- 
У каждого в башке свои тараканы...

Re: [Sysadmins] подсчитать кто сколько скушал

[Maxim Bodyansky]

On Чтв, Мар 02, 2006 at 05:32:48 +0300 Genix wrote:
> Valery V. Inozemtsev wrote:
> >>самый простой способ, вместо NAT использовать прокси и считать его логи
> >>любым доступным способом.
> > а может это
> > http://www.nixp.ru/articles/linux_traffic_with_ipcad
> на днях знакомый жаловался, что на большой загрузке у него 
> проглатывалась (или не вставлялась в базу) часть данных -- вынужден был 
> перейти на netacct

Заставив ipcad брать данные о трафике через ulog, можно избежать проблем с
недосчётом.

-- 
WBR,
Maxim Bodyansky

Re: [Sysadmins] подсчитать кто сколько скушал

[Anton Gorlov]

Maxim Bodyansky пишет:

> Заставив ipcad брать данные о трафике через ulog, можно избежать проблем с
> недосчётом.

или через ipq

-- 
   np: In Flames - Subterranean - Timeless [stopped]

Re: [Sysadmins] подсчитать кто сколько скушал

[Eugene A. Suchkov]

В сообщении от 2 марта 2006 15:53 Artem Zolochevskiy написал(a):

> Все даже заработало, и несколько месяцев все были счастливы и довольны,
> пока не пришёл непривычно большой счет за траффик, а соответственно
> возник вопрос, как подсчитать, кто сколько выкушал.

Сейчас уже наверное не получится. А на будущее - настроить netams и смотреть.

-- 
With best regards
Eugene A. Suchkov (a.k.a CityHawk)
JID suchkoff@jabber.ru
http://suchkoff.livejournal.com

Re[2]: [Sysadmins] подсчитать кто сколько скушал

[Avramenko Andrew]

Теперь восстановить данные невозможно. 
 
На сколько я знаю в iptables есть встроенная возможность подсчета статистики. По-моему я так даже считал. Для этого 
надо создать дополнительные таблицы и смотреть статистику по прошедшим пакетам через эту таблицу. На opennet'е 
соответствующая статья была. 
 
 
-- 
С уважением, 
Avramenko Andrew 
Volgograd Linux Users Group 
ALT Linux TEAM 
 
ClickON CMS Systems 

Re: [Sysadmins] подсчитать кто сколько скушал

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 509 bytes --]

On Чтв, 2006-03-02 at 17:32 +0300, Genix wrote:
> на днях знакомый жаловался, что на большой загрузке у него 
> проглатывалась (или не вставлялась в базу) часть данных -- вынужден
> был перейти на netacct 

Посоветуйте знакомому ndsad. Люди говорили, что при большой нагрузке он
справляется, а ipcad нет.

Peter.

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 191 bytes --]

Re: [Sysadmins] подсчитать кто сколько скушал

[Michael Shigorin]

On Thu, Mar 02, 2006 at 02:53:25PM +0200, Artem Zolochevskiy wrote:
> Ах, да - используют web, ftp, mail, icq, skype.

ipac-ng для NAT; для squid помогает lightsquid

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] подсчитать кто сколько скушал

[Anatoliy Lisjutin]

Здравствуйте!
В сообщении от Пятница 03 Март 2006 14:48 Michael Shigorin написал(a):
> On Thu, Mar 02, 2006 at 02:53:25PM +0200, Artem Zolochevskiy wrote:
> > Ах, да - используют web, ftp, mail, icq, skype.
>
> ipac-ng для NAT; для squid помогает lightsquid
Еще sarg помогает, анализирует логи и выдает в html виде.
http://www.sarg-squid.org
-- 
With my best regards to you !!
http://rusarchives.ru http://rgantd.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru

Re: [Sysadmins] подсчитать кто сколько скушал

[Шенцев Алексей Владимирович]

В сообщении от 10 марта 2006 10:45 Anatoliy Lisjutin написал(a):
> Еще sarg помогает, анализирует логи и выдает в html виде.
> http://www.sarg-squid.org
SARG "тяжёл", lightsquid отрабатывает быстрее и с русским у него всё впорядке 
на графиках ... ;)
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] подсчитать кто сколько скушал

[Dmitriy L. Kruglikov]

On Fri, 10 Mar 2006 10:45:14 +0300
Anatoliy Lisjutin wrote:

> Здравствуйте!
> В сообщении от Пятница 03 Март 2006 14:48 Michael Shigorin написал(a):
> > On Thu, Mar 02, 2006 at 02:53:25PM +0200, Artem Zolochevskiy wrote:
> > > Ах, да - используют web, ftp, mail, icq, skype.
> >
> > ipac-ng для NAT; для squid помогает lightsquid
> Еще sarg помогает, анализирует логи и выдает в html виде.
> http://www.sarg-squid.org

Есть еще хорошая тулза, lightsquid называется ...
Гораздо лучше Sarg...
Размер логов меньше гораздо, функций больше...
И в кору не падает так, как Sarg.
Смотрите http://lightsquid.sf.net/


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Sysadmins] подсчитать кто сколько скушал

[Dmitriy L. Kruglikov]

On Fri, 10 Mar 2006 10:48:13 +0300
Шенцев Алексей Владимирович wrote:

> В сообщении от 10 марта 2006 10:45 Anatoliy Lisjutin написал(a):
> > Еще sarg помогает, анализирует логи и выдает в html виде.
> > http://www.sarg-squid.org
> SARG "тяжёл", lightsquid отрабатывает быстрее и с русским у него всё впорядке 
> на графиках ... ;)

Кто бы написал такой же, но для почтовых логов?
Я с автором общался, он не хочет ....
А хорошо бы было :)

Кстати, на lightsquid можно свои шкурки делать, и он тогда гармонично
вписывается в корпоративный портал :)


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Sysadmins] подсчитать кто сколько скушал

[Шенцев Алексей Владимирович]

В сообщении от 10 марта 2006 10:53 Dmitriy L. Kruglikov написал(a):
> Кто бы написал такой же, но для почтовых логов?
> Я с автором общался, он не хочет ....
> А хорошо бы было :)
А сам не желаешь ? Или компанию подбить ... ;)
>
> Кстати, на lightsquid можно свои шкурки делать, и он тогда гармонично
> вписывается в корпоративный портал :)
Не интересовался этим пока, но про это запомнил. Да, кстати, вроде sarg умеет 
давать доступ к своим страницам пользователям, выдавая им именно их 
статистику и только их, а всю только тем кто имеет на это право. Или я 
ошибаюсь?
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] подсчитать кто сколько скушал

[Dmitriy L. Kruglikov]

On Fri, 10 Mar 2006 11:03:35 +0300
Шенцев Алексей Владимирович wrote:

> В сообщении от 10 марта 2006 10:53 Dmitriy L. Kruglikov написал(a):
> > Кто бы написал такой же, но для почтовых логов?
> > Я с автором общался, он не хочет ....
> > А хорошо бы было :)
> А сам не желаешь ? Или компанию подбить ... ;)
Желаю, но не могу ... :(
Не программер я ...
Максимум, постановка задачи и алгоритм ... И то ... 
Но вот шкуру для lightsquid делал ....
На это моих мозгов хватило... :)

> Да, кстати, вроде sarg умеет 
> давать доступ к своим страницам пользователям, выдавая им именно их 
> статистику и только их, а всю только тем кто имеет на это право. Или я 
> ошибаюсь?

Не знаю ... Я долго пользовался Sarg, 
и с Squid-ом и Rejik-ом их связывал для автоматического 
ограничения доступа в Инет ...
Но Sarg меня разочаровал падениями в кору на больших логах...

А доступ к страницам статистики я не ограничивал умышлено, для того,
чтобы морально воспитать "порнушников" .... Так как мало кто захочет
лазить невесть где, если будет знать, что весь офис будет иметь
возможность это увидеть ...

Как вариант, формировать .htaccess в каталоге с отчетом пользователя
Думаю, lightsquid с этим справится...


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Sysadmins] подсчитать кто сколько скушал

[Шенцев Алексей Владимирович]

В сообщении от 10 марта 2006 11:30 Dmitriy L. Kruglikov написал(a):
> Желаю, но не могу ... :(
> Не программер я ...
Основной рабочий инструмент программиста - чистый лист бумаги и отточенный 
карандаш, ну и голова на плечах ... ;)
> Максимум, постановка задачи и алгоритм ... И то ...
Уже почти пол дела: грамотно поставленная задача 50% успеха решения 
задачи ... ;) Да ещё и алгоритм, а это уже программирование ... ;)
> Но вот шкуру для lightsquid делал ....
> На это моих мозгов хватило... :)
Моих то же хватило сделать свои design-bootloader & design-bootsplash ... ;)
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] подсчитать кто сколько скушал

[Anatoliy Lisjutin]

В сообщении от Пятница 10 Март 2006 10:49 Dmitriy L. Kruglikov написал(a):
> On Fri, 10 Mar 2006 10:45:14 +0300
>
> Anatoliy Lisjutin wrote:
> > Здравствуйте!
> > http://www.sarg-squid.org
>
> Есть еще хорошая тулза, lightsquid называется ...
> Гораздо лучше Sarg...
> Размер логов меньше гораздо, функций больше...
> И в кору не падает так, как Sarg.
> Смотрите http://lightsquid.sf.net/
Посмотрю обязательно. Sarg действительно достает падениями на больших 
логах. Из-за этого логи по неделе режу, а отчет по месяцу надо дать..
-- 
With my best regards to you !!
http://rusarchives.ru http://rgantd.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru

Re: [Sysadmins] подсчитать кто сколько скушал

[Dmitriy L. Kruglikov]

On Fri, 10 Mar 2006 11:37:15 +0300
Шенцев Алексей Владимирович wrote:

> Основной рабочий инструмент программиста - чистый лист бумаги и отточенный 
> карандаш, ну и голова на плечах ... ;)
> > Максимум, постановка задачи и алгоритм ... И то ...
> Уже почти пол дела: грамотно поставленная задача 50% успеха решения 
> задачи ... ;) Да ещё и алгоритм, а это уже программирование ... ;)
Ага .... Точно .... Только я свою последнюю программу написал в 1983
году на языке АП для машины Наири 3.2 ...
Скрипты на bash для резервного копирования - не в счет...

> > Но вот шкуру для lightsquid делал ....
> > На это моих мозгов хватило... :)
> Моих то же хватило сделать свои design-bootloader & design-bootsplash ... ;)
А у меня своя тема для IceWM .... Ну и что?...

Ладно, ближе к телу ...
Беремся за статистику для почты на основе lightsquid?
Если да, то в личку ... Нечего рассылку засорять :)

--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/

Re: [Sysadmins] подсчитать кто сколько скушал

[Шенцев Алексей Владимирович]

В сообщении от 10 марта 2006 11:44 Anatoliy Lisjutin написал(a):
> Посмотрю обязательно. Sarg действительно достает падениями на больших
> логах. Из-за этого логи по неделе режу, а отчет по месяцу надо дать..
Lightsquid имеется в сизифе.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845