Dotaz: MikroTik accounting

[Dave]

Potřeboval bych na MikroTiku získávat detailní statistiky o probíhajících datech - množství přenesených dat pro každou IP adresu v lokální síti. Toho se dá dosáhnout jednoduše přes IP / Accounting.

Ale tyto statistiky bych potřeboval rozšířit o informace o protokolu (IP/TCP, IP-UDP, ICMP, ...) a o portu. Abych měl informace ve stylu "z IP adresy A.B.C.D bylo během posledních 60 minut stáhnuto/odesláno protokolem TCP na port 12345 98765 bytů dat".

Pro konkrétní IP adresu a port si můžu napsat LOG pravidlo v IP tables, ale půjde něco takového rozumně realizovat obecně pro veškerý datový provoz?

Odpovědi

[NN]

Z netflow?

[Max]

Mikrotik má implementovaný OpenFlow.
Zdar Max

[Martin Volf]

/ip traffic-flow enabled=yes
/ip traffic-flow target dst-address=IP.ADRESA port=PORT

a na serveru s adresou IP.ADRESA pustit nfacctd (součást balíku pmacct).