Linux Forum — Система учета интернет-трафика

Re: Система учета интернет-трафика

null@example.com (djrust) — Sat, 27 Oct 2012 16:00:15 +0000

Все же лучше считать по портам - потом выбрать порт - потом смотреть на какие хосты шел трафик....
Смотреть трафик по хостам не особо интересно!

Re: Система учета интернет-трафика

null@example.com (Serg79) — Sat, 27 Oct 2012 13:40:41 +0000

AlfaStriker пишет:

djrust, просто трафик считать смысла большого в этом не вижу. Вот если бы квоты ставитт месячные - вот это хорошо.

Согласен.

Я хотел переделать WEB-интерфейс с использованием одного из Framework-ов, и да же начал это делать...

Как токовая считалка уже готова. Прикрутить в текущую инфраструктуру квоты пользователей, займет намного меньше времени чем переписывать всю WEB-ку и потом к ней прикручивать квоты. Постараюсь за зиму реализовать квоты, и на этом завершить всю работу над TrafStat v1...

Ну а если потом останется желание, то начну работу над TrafStat v2. Пересмотрю всю архитектуру, ну и все остальное... Это такие оптимистические планы.)

Re: Система учета интернет-трафика

null@example.com (AlfaStriker) — Sat, 27 Oct 2012 05:42:12 +0000

djrust, просто трафик считать смысла большого в этом не вижу. Вот если бы квоты ставитт месячные - вот это хорошо. Или управлять фаерволом из веб интерфейса как в Трафпро.
Это очень помогло бы Windows админам которые хотят перейти на Линукс.

Re: Система учета интернет-трафика

null@example.com (djrust) — Fri, 26 Oct 2012 21:38:58 +0000

очень жаль...а для меня это важный критерий...придется искать что то другое(

Re: Система учета интернет-трафика

null@example.com (Serg79) — Fri, 26 Oct 2012 21:27:20 +0000

djrust пишет:

А как сделать,чтобы можно было смотреть на прямую статистику по 25,80 порту?
А то сейчас надо сначала на IP нажать или имя ресурса...потом уже там смотреть...
Мне надо мониторить 25,110,993,995 порты

Хм... К сожалению, сейчас никак нельзя. Только по цепочке: хост -> сервер

Re: Система учета интернет-трафика

null@example.com (Serg79) — Fri, 26 Oct 2012 21:18:39 +0000

kisil: Андрей, спасибо что людей консультируешь.)) Если честно, что то я забросил проект, уже как 1,3 года ничего не коммитил... Как Андрей выше заметил, перешел на новую работу, стал тимлидом, все свободное время направлял и направляю на Английский...

Можно сказать, что с помощью Андрея нам удалось добиться работы базы на более менее приемлемом уровне по производительности.

Так же сделал зеркало проекта на своем сервере: http://de78ab.adsl.kis.ru/svn/trafstat/ - но это наверно что бы быть спокойным, вдруг "shelek" пропадет.))

Re: Система учета интернет-трафика

null@example.com (djrust) — Fri, 26 Oct 2012 16:48:03 +0000

завелося ...надо править еще и trafcron.pl
менять
# используемые константы

my $trafdconf = "/etc/trafd/trafctl.conf";
my $trafsave = "/usr/lib/trafstat/trafsave.pl";

А как сделать,чтобы можно было смотреть на прямую статистику по 25,80 порту?
А то сейчас надо сначала на IP нажать или имя ресурса...потом уже там смотреть...
Мне надо мониторить 25,110,993,995 порты

Re: Система учета интернет-трафика

null@example.com (djrust) — Fri, 26 Oct 2012 15:41:14 +0000

Что то я тупил....никак не мог найти этот libpcap

Нашел запустил сервис...теперь статистика не показывается..

Re: Система учета интернет-трафика

null@example.com (kisil) — Fri, 26 Oct 2012 15:34:37 +0000

tcpdump -I eth0
запускаетса. Если да то она должна стоять а если нет поставте tcpdump

Re: Система учета интернет-трафика

null@example.com (djrust) — Fri, 26 Oct 2012 15:32:05 +0000

kisil пишет:

libpcap-dev это есть девел пакет а сама библиотека стоит????

не знаю...я чего тока не ставил...как проверить?

Re: Система учета интернет-трафика

null@example.com (kisil) — Fri, 26 Oct 2012 14:49:51 +0000

libpcap-dev это есть девел пакет а сама библиотека стоит????

Re: Система учета интернет-трафика

null@example.com (djrust) — Fri, 26 Oct 2012 14:44:55 +0000

kisil пишет:

Зайдите в /usr/lib найдите библиотеку libpcap и сделайте на неё симлинк libpcap.so.1. Потому что у вас версия не та а сделайте такой симлинк libpcap.so.1 на ту библиотеку что у вас

симлин в ту же директорию делать в /usr/lib ?

Я там вообще libpcap(ов) не нахожу
find / -name libpcap -print
выдает пусто)

+ у меня в админке почмеу то описание любой группы иероглифами выдается.....Остальное все ок!

Re: Система учета интернет-трафика

null@example.com (kisil) — Fri, 26 Oct 2012 14:37:57 +0000

Зайдите в /usr/lib найдите библиотеку libpcap и сделайте на неё симлинк libpcap.so.1. Потому что у вас версия не та а сделайте такой симлинк libpcap.so.1 на ту библиотеку что у вас

Re: Система учета интернет-трафика

null@example.com (djrust) — Fri, 26 Oct 2012 14:00:25 +0000

Serg79, если допилешь свой продукт до функицонала TraffPro - будет очень классно!

Если допилит до траф про это уже перерастет в коммерческий продукт!
А мне того,что тут есть вполне хватит + squid + lightsquid
правда ограничивать при превышении лимита...было бы не плохо!

kisil пишет:

Вы скомпилили trafd или нет. Если нет то вот вам слаковский пакет попробуйте просто розложыть файлы в те каталоги как в архиве. Может заработает.
Если trafd заработает, то дальше как в вики написано, розкладываете перловые скрипты куда надо, прописываете в крон, делаете базу и правите конфиги. Что не выйдет пишыте.

Спасибо!Стало полегче)
НО у меня библиотек вроде каких то нету

/usr/sbin/trafd: error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory

Чего ему до установить надо?

 sudo apt-get install libpcap-dev
Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Уже установлена самая новая версия libpcap-dev.

Я на вебадминку попал...Впечатляет...допилить бы на самом деле)))
Там тарик не счистается...trafd похъоду не запускается?

Re: Система учета интернет-трафика

null@example.com (AlfaStriker) — Fri, 26 Oct 2012 07:43:20 +0000

Serg79, если допилешь свой продукт до функицонала TraffPro - будет очень классно!