Administrace komentářů

Zdravim

Mam firewall+maskaradu+router v jednom pocitaci a potreboval bych merit kolik ktera IP z vnitrni site sosa za urcite obdobi z internetu (de facto mi staci za mesic).

Chtel bych neco jednodussiho, nechci zadne SNMP protokoly, Cacti, MRTG, Hotsanic a co ja vim jeste.

Zkousel jsem:
http://ipaccounting.standus.com/scr.php
Funguje az na jedan podstatny detail, meri IPcka jen z lokalnich subnetu (bere IP z arp tabulky). Takze pro sit s 10ti routery ponekud nepouzitelne.

http://palo.blacksuns.net/dobs/
Zkompiloval jsem s chybama. Kdyz uz se to vyjimecne spustilo tak to za chvili chciplo a nic nenamerilo.

IPFM + scr-ipfm
Tim jsem meril na externi sitovce (inet). Kdyz jsem to filtroval na 10.0.0.0 tak to nenamerilo vubec nic (pochopitelne). Bez filtrovani mi to ukazalo na jake webove adresy lidi v siti chodi a kolik dat tam proteklo. Uzitecne, ale ja to nepotrebuju. Navic se ten program choval nejak divne, neustale plnil log ze zapina a vypina promiscuitni mod, navic i na sitovkach ktere nemel v konfiguraku. A nechtel se nechat ukoncit, ani "killall ipfm" na nej nestacil.

Momentalne kompiluju ntop, ale nevim jestli to bude ono.

Premyslim nahlas:
Pocitadla zalozeny na chainech v iptables musi mit seznam IP adres, jinak by spocitaly celkovy prutok. IP adresy vezme bud z arp tabulky nebo mu je muzu predhodit v seznamu. Ten seznam mam !!! v MySQL.

Pocitadla zalozeny na promiscuitnim modu jsou trochu zlobivy. A musej bejt kompilovany.

Snazil jsem se o zkompilovani jadra 2.6.10 s IMQ patchem, to proslo, ale uz se mi nezkompiloval s ESFQ patchem kterej vyzaduji (to bych asi dokazal i sam opravit, nebo najit novejsi patch). Dale mi pod 2.6.10 nesel HostAP, takze ted bezim na puvodnim 2.6.7. Jestli mi to IMQ pomuze tak ho tam dam. Ale vsiml jsem si ze to ma navaznost na iptables kterou nechci a nelze se toho zbavit. Myslel jsme ze to povesim jen pred wlan0 (internet) a tudiz na tom imq0 bude vsechen traffic do/z internetu. NAT budu delat az na wlan0, takze na imq0 budou jeste 10.0.0.0 a bude co merit.

Poradite mi nejak prosim?
Diky
Zdenek