Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Проекты пользователей LinuxForum → Система учета интернет-трафика
kisil, Что то не то кинул? Я просто не знаю как в центе посмотреть куда раскидывает файлы определенный пакет.
Консоль:[root@ldap ~]# ll /usr/include/ | grep pcap
-rw-r--r-- 1 root root 22433 Янв 27 2010 pcap-bpf.h
-rw-r--r-- 1 root root 10523 Янв 27 2010 pcap.h
-rw-r--r-- 1 root root 3426 Янв 27 2010 pcap-namedb.h
Нет. Я так понимаю вот это то что надо просто ты его запостил когда я своё сообщение писал. Потому и прошу прощения.
:lol:
--=XliN=--, нет заголовочного файла 'sll.h' необходимого для сборки trafd.
Выполнил поиск данного файла в репозитарии. Вот результат:
# yum provides "*/sll.h"
mingw32-wpcap-4.1.beta5-2.fc10.noarch : MinGW user-level packet capture
Matched from:
Filename : /usr/i686-pc-mingw32/sys-root/mingw/include/wpcap/pcap/sll.hИщи у себя в репозитарии пакет, который содержит файл sll.h.
Нет у меня такого файла в пакетах в моих репах
Нет у меня такого файла в пакетах в моих репах
Ну что еще можно здесь посоветовать...
Если есть большое желание, то можно скачать исходники libpcap с официального http://www.tcpdump.org/ . Ну и собрать самому пакет, либо взять от туда необходимый sll.h.
проект больше не интересует разработчика?Будут новые версии?
Будут. Я так думаю. Я с ним разговаривал, хотя уже давно. Автор просто поменял место работы и щас не имеет возможности развивать проэкт.
а нет возможности описать инсталляцию на ubuntu server 10.04 с момента сбора и раскидывания по каталогам?
А то я начал пробовать...так там если каталог не в /tmp/var ...то ошибки идут
а нет возможности описать инсталляцию на ubuntu server 10.04 с момента сбора и раскидывания по каталогам?
А то я начал пробовать...так там если каталог не в /tmp/var ...то ошибки идут
Давайте помогу.
Что сделали и что именно не получаетса
Вы скомпилили trafd или нет. Если нет то вот вам слаковский пакет попробуйте просто розложыть файлы в те каталоги как в архиве. Может заработает.
Если trafd заработает, то дальше как в вики написано, розкладываете перловые скрипты куда надо, прописываете в крон, делаете базу и правите конфиги. Что не выйдет пишыте.
Serg79, если допилешь свой продукт до функицонала TraffPro - будет очень классно!
Serg79, если допилешь свой продукт до функицонала TraffPro - будет очень классно!
Если допилит до траф про это уже перерастет в коммерческий продукт!
А мне того,что тут есть вполне хватит + squid + lightsquid
правда ограничивать при превышении лимита...было бы не плохо!
Вы скомпилили trafd или нет. Если нет то вот вам слаковский пакет попробуйте просто розложыть файлы в те каталоги как в архиве. Может заработает.
Если trafd заработает, то дальше как в вики написано, розкладываете перловые скрипты куда надо, прописываете в крон, делаете базу и правите конфиги. Что не выйдет пишыте.
Спасибо!Стало полегче)
НО у меня библиотек вроде каких то нету
/usr/sbin/trafd: error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directoryЧего ему до установить надо?
sudo apt-get install libpcap-dev
Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Уже установлена самая новая версия libpcap-dev.Я на вебадминку попал...Впечатляет...допилить бы на самом деле)))
Там тарик не счистается...trafd похъоду не запускается?
Зайдите в /usr/lib найдите библиотеку libpcap и сделайте на неё симлинк libpcap.so.1. Потому что у вас версия не та а сделайте такой симлинк libpcap.so.1 на ту библиотеку что у вас
Зайдите в /usr/lib найдите библиотеку libpcap и сделайте на неё симлинк libpcap.so.1. Потому что у вас версия не та а сделайте такой симлинк libpcap.so.1 на ту библиотеку что у вас
симлин в ту же директорию делать в /usr/lib ?
Я там вообще libpcap(ов) не нахожу
find / -name libpcap -print
выдает пусто)
+ у меня в админке почмеу то описание любой группы иероглифами выдается.....Остальное все ок!
libpcap-dev это есть девел пакет а сама библиотека стоит????
libpcap-dev это есть девел пакет а сама библиотека стоит????
не знаю...я чего тока не ставил...как проверить?
tcpdump -I eth0
запускаетса. Если да то она должна стоять а если нет поставте tcpdump
Что то я тупил....никак не мог найти этот libpcap
Нашел запустил сервис...теперь статистика не показывается..
завелося ...надо править еще и trafcron.pl
менять
# используемые константы
my $trafdconf = "/etc/trafd/trafctl.conf";
my $trafsave = "/usr/lib/trafstat/trafsave.pl";А как сделать,чтобы можно было смотреть на прямую статистику по 25,80 порту?
А то сейчас надо сначала на IP нажать или имя ресурса...потом уже там смотреть...
Мне надо мониторить 25,110,993,995 порты
kisil: Андрей, спасибо что людей консультируешь.)) Если честно, что то я забросил проект, уже как 1,3 года ничего не коммитил... Как Андрей выше заметил, перешел на новую работу, стал тимлидом, все свободное время направлял и направляю на Английский...
Можно сказать, что с помощью Андрея нам удалось добиться работы базы на более менее приемлемом уровне по производительности.
Так же сделал зеркало проекта на своем сервере: http://de78ab.adsl.kis.ru/svn/trafstat/ - но это наверно что бы быть спокойным, вдруг "shelek" пропадет.))
А как сделать,чтобы можно было смотреть на прямую статистику по 25,80 порту?
А то сейчас надо сначала на IP нажать или имя ресурса...потом уже там смотреть...
Мне надо мониторить 25,110,993,995 порты
Хм... К сожалению, сейчас никак нельзя. Только по цепочке: хост -> сервер
очень жаль...а для меня это важный критерий...придется искать что то другое(
djrust, просто трафик считать смысла большого в этом не вижу. Вот если бы квоты ставитт месячные - вот это хорошо. Или управлять фаерволом из веб интерфейса как в Трафпро.
Это очень помогло бы Windows админам которые хотят перейти на Линукс.
djrust, просто трафик считать смысла большого в этом не вижу. Вот если бы квоты ставитт месячные - вот это хорошо.
Согласен.
Я хотел переделать WEB-интерфейс с использованием одного из Framework-ов, и да же начал это делать...
Как токовая считалка уже готова. Прикрутить в текущую инфраструктуру квоты пользователей, займет намного меньше времени чем переписывать всю WEB-ку и потом к ней прикручивать квоты. Постараюсь за зиму реализовать квоты, и на этом завершить всю работу над TrafStat v1...
Ну а если потом останется желание, то начну работу над TrafStat v2. Пересмотрю всю архитектуру, ну и все остальное... Это такие оптимистические планы.)
Все же лучше считать по портам - потом выбрать порт - потом смотреть на какие хосты шел трафик....
Смотреть трафик по хостам не особо интересно!
Linux Forum → Проекты пользователей LinuxForum → Система учета интернет-трафика
Форум работает на PunBB, при поддержке Informer Technologies, Inc
