Dotaz: prutok dat v siti

[cvrkon]

Ahoj, hledame pro firmu nejaky SW pro mereni prutoku dat v siti, ale nej pro nejaky celkovy objem, ale aby to take umelo zjistovat, merit a nasledne vyhodnoti data od jednotlivych uzivatelu, vytizensot jedntlivych portu, Up/down aplikaci atd... Predstavuji si to neco na zpusob HW sond jenze aby to behalo ciste jen jako SW. Pokud mate nekdo nejaky dobry napad budu rad. Jen podotykam ze se nemusi jednat jen o nejake Free reseni. Diky moc

cvrkon

Odpovědi

[Karel Borkovec]

ipac-ng Umí vše co jste napsal.

[cvrkon]

nad ti jsem uvazoval, ale je to celkem na prd, jelikoz ipac-ng si bere vsechny informace pomoci ipchanges

[Michal Kubeček]

Myslíte patrně iptables, ale přesto mi není jasné, proč by to mělo znamenat, že je "na prd". Co jsem si všiml, funguje tak většina systémů pro IP accounting…

[Pavel]

Jakým style získává ipac-ng data z iptables ? Pomocí --set-mark XX ?

Proč se ptám ?
Hledám řešení, jak počítat statistiky průtoku dat pro jednotlivé IP. Dosud používám ipaccounting od Standuse a Bohdyho, ale problém je v tom, že tento ipaccounting si označuje IP adresy právě pomocí --set-mark XX a já pomocí --set-mark XX definuju HTB.

Hledám proto řešení, které by mi nebránilo v HTB používat --set-mark XX

[Michal Kubeček]

Když jsem ho zkoušel naposledy, zaváděl si ipac-ng svá vlastní pravidla pro počítání a značky nepoužíval.

[Karel Borkovec]

Presne tak, pouzivam HTB spolu s ipac-ng bez problemu...

[Pavel]

A v HTB označujete pakety pomocí --set-mark ? Opravdu to ipac-ng nevadí ? Je někde nějaká dokumentace HOWTO INSTALL ipac-ng ?

[Karel Borkovec]

Ano pro omezeni uploadu pouzivam --set-mark a ipac-ng to neva... Mam Sarge (Debian), takze sem instaloval z baliku...

[D-Evil]

Já používám kombinaci počítadla v iptables + skript na zpracování dat z počítadel + MRTG. Jsem tim pádem omezenej v podstatě jen schopnostma iptables a ty toho uměj opravdu hodně.

[makara]

Skus sa pozriet na protokol SNMP to je protokol na ziskavanie informacii v sieti.Daju sa stym robit pekne veci

[Jiří Veselský]

Unikají vám příčiny a důsledky. SNMP je cca to samé jako angličtina - univerzální nástroj pro komunikaci. Nicméně to, O ČEM se komunikuje, to ten nástroj neřeší... Je "jen shoda okolností", že SNMP používá většina aktivních síťových zařízení, a ty se logicky baví o síťových věcech, protože o ničem jiném se bavit neumí. To ale NENÍ vlastnost protokolu, ten byste mohl stejně dobře používat ke komunikaci s mikrovlnnou troubou.