Dotaz: Monitorování přenosu ADSL routeru + MRTG

[Michnzee]

Dobrý den, mám takový skromný dotaz na monitorování přenosu na externím ADSL routeru (od značky SMC). V Síti mám několik počítačů a jeden "hlavní počítač" - malý server na kterém běží linux (Ubuntu Server 8.10) a spousty služeb (apache, databáze, samba...) Na tomto "malém serveru" jsem si nainstaloval MRTG + SNMP a rád bych sledoval to, co se děje na tom externím routeru (jaké přenosy dat tam jsou).

Router je od značky SMC Barricade, a má funkci posílání SNMP údajů - nastavíte si IP adresu kam posílat OID data, přiřadíte komunitu (public / private) a můžete nastavit i verzi ( v1 / v2).

Nastavil jsem na routeru v položce SNMP Trap aby se data odesílala na IP adresu: 192.168.2.101 (tam se nachází server s nainstalovaným MRTG+SNMP), nastavil jsem komunitu: public a verzi: v1. Takže tady vznikl zápis 192.168.2.101 public v1

Na serveru pomocí snmpwalk obdržím následně z routeru spousty dat, které však nemůžu dále zpracovat.

snmpwalk -0s -c public -v1 192.168.2.1

Vytvořil jsem si konfigurační soubor v /etc/mrtg_router.cfg do kterého jsem vložil:

# Global Settings

RunAsDaemon: yes
EnableIPv6: no
WorkDir: /var/www/mrtg
Options[_]: bits,growright
WriteExpires: Yes

Title[^]: Traffic Analysis for SMC Router

Dále jsem chtěl vytvořit pomocí cfgmakeru:

cfgmaker public@192.168.2.1 > /etc/mrtg_router.cfg

...ale snmpwalk vypsal chybu:

SNMPWALK Problem for ifName on public@192.168.2.1:::::::v4only: Recived noSuchName(2) error-status at error-index 1 at /usr/bin/cfgmaker line 147

Tak nevím kde dělám chybu nebo co dělám špatně ;o(

MRTG + SNMP jsem nastavoval podle tohoto návodu www.debianadmin.com/mrtg-installation-and-configuration-in-debian-based-distributions-2.html

Děkuji Vám všem za Vaše nápady, pokud víte jak na to ;o)
Hezký den, Lukáš

 

Odpovědi

[cynic_asshole]

Poslal jsi příliš málo informací, pošli i ten konfigurák, co ti to vygenerovalo, jestli nechceš vkládat celý, tak alespoň tu sekci s public@192.168.2.1

[Michnzee]

Příloha:

• mrtg_router.cfg (5459 bytů)

Ahoj, do přílohy přikládám vygenerovaný soubor mrtg_router.cfg

Tento soubor se vygeneroval když jsem zadal cfgmaker public@192.168.2.1 > /etc/mrtg_router.cfg

(a následně to vyhodilo tu chybu)

[cynic_asshole]

Bylo by možné sem pastnout výpis příkazu <code>snmpwalk -v2c -c public 192.168.2.1 | grep If</code>?

[Michnzee]

Zde je výpis snmpwalk -v2c -c public 192.168.2.1 | grep If

RFC1213-MIB::atIfIndex.2.192.168.2.101 = INTEGER: 2
RFC1213-MIB::atIfIndex.2.192.168.2.102 = INTEGER: 2
RFC1213-MIB::atIfIndex.2.192.168.2.106 = INTEGER: 2
RFC1213-MIB::atIfIndex.3.192.168.2.100 = INTEGER: 3
RFC1213-MIB::atIfIndex.3.192.168.2.104 = INTEGER: 3
RFC1213-MIB::atIfIndex.3.192.168.2.107 = INTEGER: 3
RFC1213-MIB::atIfIndex.3.192.168.2.108 = INTEGER: 3
IP-MIB::ipAdEntIfIndex.127.0.0.1 = INTEGER: 1
IP-MIB::ipAdEntIfIndex.192.168.2.1 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.2.192.168.2.101 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.2.192.168.2.102 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.2.192.168.2.106 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.100 = INTEGER: 3
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.104 = INTEGER: 3
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.107 = INTEGER: 3
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.108 = INTEGER: 3
 

...a pokud vím, na ADSL Routeru jsem nastavoval V1 (a ne V2), vadí to?

[cynic_asshole]

Ještě mě napadá, zkus ten router přepnout na v2 SNMP.

[Michnzee]

Přepnuto, zde je další výpis, tentokrát s V2c:

 

RFC1213-MIB::atIfIndex.2.192.168.2.101 = INTEGER: 2
RFC1213-MIB::atIfIndex.2.192.168.2.102 = INTEGER: 2
RFC1213-MIB::atIfIndex.2.192.168.2.106 = INTEGER: 2
RFC1213-MIB::atIfIndex.3.192.168.2.100 = INTEGER: 3
RFC1213-MIB::atIfIndex.3.192.168.2.104 = INTEGER: 3
RFC1213-MIB::atIfIndex.3.192.168.2.107 = INTEGER: 3
RFC1213-MIB::atIfIndex.3.192.168.2.108 = INTEGER: 3
IP-MIB::ipAdEntIfIndex.127.0.0.1 = INTEGER: 1
IP-MIB::ipAdEntIfIndex.192.168.2.1 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.2.192.168.2.101 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.2.192.168.2.102 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.2.192.168.2.106 = INTEGER: 2
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.100 = INTEGER: 3
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.104 = INTEGER: 3
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.107 = INTEGER: 3
IP-MIB::ipNetToMediaIfIndex.3.192.168.2.108 = INTEGER: 3
 

[Michnzee]

Příloha:

• QShot_0001.jpg (163926 bytů)

Pro informaci přikládám i screen obrazovky při nastavování SNMP v SMC Routeru

[cynic_asshole]

Myslel jsem přepnout na v2 a znovu vygenerovat konfiguráky atd.

[Michnzee]

Příloha:

• mrtg_router.cfg (5459 bytů)

Zkusil jsem opět vygenerovat nový soubor mrtg_router.cfg (po změně v routeru z v1 na v2c

cfgmaker public@192.168.2.1 > /etc/mrtg_router.cfg
SNMPWALK Problem for ifName on public@192.168.2.1::::::v4only: Received noSuchName(2) error-status at error-index 1 at /usr/bin/cfgmaker line 147

a v příloze je nově vygenerovaný mrtg_router.cfg

Myslím, že se nic nezměnilo ;o/
 

[cynic_asshole]

No, tak to vypadá nejspíš na chybu v tom routeru. Zbývá jediné, to rozhraní zakomentovat.

[Michnzee]

Tuto zprávu jsem asi nechtěl slyšet ;o) nicméně bych Vám rád poděkoval za Váš čas...

Myslíte tedy, že router odesílá špatné informace? nebo jen část informací? já to z těch vygenerovaných dat nejspíš nepoznám, v čem je (asi) chyba.

[cynic_asshole]

Mi to přijde na chybu jen v té jedné části. Buď se mezi těmi dotazy na to jedno rozhraní na něm něco změní (nemyslím čítač dat), a nebo odesílá jen tu jednu špatnou hodnotu. Další možností je, že ten router u této hodnoty neakceptuje IP adresu dotazovatele a tak nic nevrátí. V tom případě by to ukazovalo na chybu ve fw. Ještě můžu doporučit podívat se na nový firmware a zkusit jej nahrát, co to udělá. Jinak si myslím, že ostatní hodnoty by měly být v pořádku.

[Michnzee]

Díky za tip, omlouvám se že jsem se takhle dloho odmlčel.

Na firmware jsem se koukal, bohužel nový ke stáhnutí není. Každopádně co se udává jako ta "špatná" hodnota? nebo podle čeho zjistíte jestli se jedná o správné hodnoty nebo naopak - o špatné hodnoty...

Každopádně Vám moc děkuji za Váš čas a návody, co a jak zkusit... uvidíme, zkusím si s tím ještě nějak hrát...

[hysterix]

Pridejte do serveru druhou sitovku, prepnete ADSL modem/router do rezimu bridge a zkonfigurujte ppp a firewall. Bude to v souladu s tim, jak to matka priroda myslela + nebudete muset besnit s polofunkcnimi proprietarnimi nesmysly. Bonusem je cisty chod.

[Michnzee]

Myslíte jako směrovat všechnu komunikaci nejprve skrze server v místní síti? Asi jsem nepochopil Vaší myšlenku můžete to třeba trochu rozvést ale díky za typ.

 

[cynic_asshole]

Je to myšleno tak, že modem bude jen krabička překládající ethernet na telefonní linku a navazovat spojení a vše okolo bude dělat ten server. Takže i IP adresa bude přidělená na rozhraní serveru a nebudeš muset vymýšlet port forward kvůli pár službám běžícím na serveru.

[hysterix]

Ano a nejen to. Bude merit prutok dat na interfacu linuxu, krabicka se mu nebude zasekavat pri mnoha spojenich, plna kontrola nad prekladem spojeni atd.