Dotaz: IP Accounting

[Petr]

Dobrý den.
Rád bych se zeptal, jak v dnešní době řešítě IP accounting na Linuxové bráně ? Dřív existoval výborný projekt IP accountingu od Standuse & Bohdyho. Bylo to napsáno pro rrdtools a iptables. Oboje je dnes už zastaralé - minimálně ty iptables, které nahrazují nftables.

Používáte někdo něco, co funguje ?
Představa je, abych viděl, kolik mi která IP adresa přenesla dat směrem z/do internetu.

Díky,
Petr

Odpovědi

[marek]

Dobry den.

Casto se to resi napriklad pomoci packetbeat -> elastic -> kibana/grafana, nebo neco podobneho.

Zalezi, jak to ma byt konfigurovatelne, co to ma vsechno umet, jak vykone je prostredi, kde se to bude zpracovavat, jestli uz alespon cast infrastruktury mate....

marek

[Petr]

Mohl prosím poprosit o více detailů ? Případně i nějaký ukázkový výstup ?

[marek]

Ono jsou to vsechno velmi obecne nastroje, kazde se instaluje a nastavuje zvlast.

Ma to tedy smysl pouze pokud se to, co se pri instalaci/nastaveni naucite, znovupouzije na jinych projektech.

Muzete v zasade logovat kazdy packet, takze pak moznosti grafu jsou skoro neomezene.

Existuji na to nekolikadenni skoleni, to asi presahuje prostor diskuse.

Kdyz jsem polozil GPT dotaz: "jak nainstalovat primo na linux elastic a kibanu a logovat do toho packetbeatem?" vratilo mi to pricetnou odpoved, podle ktere to jde nastavit.

Ja osobne mam na vizualizace radsi grafanu, jeji instalace + vyber datasource z elasticsearch je take docela dobre dokumentovano.

Vsude, kde to profesne pouzivam, to bezi v kubernetes, ktere spravuje nekdo jiny, o elastic se stara zase nekdo jiny, grafana ma vice zdroju.

Nicmene verim, ze bych to mel za 2 dny plne zkonfigurovano.

Myslim, ze obrazku grafu z grafany je na internetu tolik, ze nejaky, ktery by se Vam libil urcite najdete.

marek

[Petr]

No, mě jde hlavně o to, abych viděl, kolik má kdo přenosů co do rychlosti, tak i objemu dat. Takže abych viděl, jakou rychlostí, kdo a jak dlouho stahoval nebo něco uploadoval a také abych viděl, kolik mi kdo za nějaké období přenesl GB dat jak zvlášť pro upload, tak zvlášť pro download, tak i v součtu - tedy celkově za UP + DOWN. Ať hledám jak hledám, tak pro tento use case se mi nedaří nikde nic najít.

[Max]

Otázkou je, o jaký rozsah jde. ELK a vše okolo, si pápne jednak hw režie, druhak čas na nastudování, jak to celé funguje, jak to celé udržovat atd.
Dalším řešením může být pmacct + grafana třeba, viz: pmacct / sfacct + influxdb + grafana, ale také to asi je dost komplexní řešení.

V dnešní době se ale většinou už nebavíme o IP Accountingu, ale spíše o network monitoringu, do čehož pak spadá vše možné. Takže bych zkusil pohledat tyto komplexnější nástroje. Ale jak jsem řekl, záleží na rozsahu.
Zajímavě třeba vypadá desktop app sniffnet, což může ukazovat možnosti, co je celkem jednoduše a nenáročně možné.
Zdar Max

[vencour]

Chcete jen jedno řešení nebo dvě a porovnat výsledky?
Hotspot v rámci Mikrotiku asi nechcete? Co vleze jedním interfejsem se bude počítat ... můžete si to nějak škálovat, co vlastně chcete vědět.