1 Тема от novell

  • novell
  • Посетитель
  • Неактивен
  • Зарегистрирован: 25.08.2010
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Приветствую всех... Родился следующий вопрос... Мне нужно учитывать FTP трафик проходящий через шлюз. Именно FTP... Маршрутизация построена на iptables ))) Может кто встречался с подобной задачей, поделитесь мнением....
Спасибо !

2 Ответ от Hrafn (25.08.2010 17:23:36 отредактировано Hrafn)

  • Hrafn
  • Гость

Не уверен, что касается данного раздела. Переезжаем в "Помощь сисадмину".

3 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
novell пишет:

Мне нужно учитывать FTP трафик проходящий через шлюз. Именно FTP...

какой сервер? в proftpd ведётся лог, в который записывается, кто сколько взял/отдал.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

4 Ответ от dwak

  • dwak
  • dwak
  • -
  • Неактивен
  • Откуда: Екатеринбург
  • Зарегистрирован: 11.08.2010
  • Сообщений: 200
  • Репутация : [ 8 | 0 ]

vsftpd тоже логи ведет. Если точность нужна тогда, например, http://linuxforum.ru/viewtopic.php?id=4243  wink

5 Ответ от zerg

  • zerg
  • Гость

ulog-acctd

6 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
dwak пишет:

Если точность нужна тогда, например

логи FTP вполне точные, насколько я знаю. а по условию нужно учитывать ТОЛЬКО FTP трафик.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

7 Ответ от dwak

  • dwak
  • dwak
  • -
  • Неактивен
  • Откуда: Екатеринбург
  • Зарегистрирован: 11.08.2010
  • Сообщений: 200
  • Репутация : [ 8 | 0 ]
drBatty пишет:
dwak пишет:

Если точность нужна тогда, например

логи FTP вполне точные, насколько я знаю. а по условию нужно учитывать ТОЛЬКО FTP трафик.

Если в канале есть потери то фактический трафик будет больше чем объем принятых файлов.

8 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
dwak пишет:

Если в канале есть потери то фактический трафик будет больше чем объем принятых файлов.

я не уверен, что системы на основе iptables или вообще любые программные смогут учесть потери в канале... или я не прав?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

9 Ответ от zerg

  • zerg
  • Гость
drBatty пишет:

я не уверен, что системы на основе iptables или вообще любые программные смогут учесть потери в канале... или я не прав?

Может, только если умудрится накрутить правило для проверки состояния пакетов по средствам icmp сообщений... Но это на гране фантастики  wink

10 Ответ от elve

  • elve
  • elve
  • Просто хороший человек
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 24.02.2010
  • Сообщений: 1,981
  • Репутация : [ 27 | 4 ]

novell, посмотрите в сторону netflow. Под линукс реализовано в виде ipcad и netflow-tools. Учтет каждый пакетик... а потом можно будет отчеты делать любые, хоть даже и по фтп-трафику =).

Сайт elve

11 Ответ от dwak

  • dwak
  • dwak
  • -
  • Неактивен
  • Откуда: Екатеринбург
  • Зарегистрирован: 11.08.2010
  • Сообщений: 200
  • Репутация : [ 8 | 0 ]
drBatty пишет:
dwak пишет:

Если в канале есть потери то фактический трафик будет больше чем объем принятых файлов.

я не уверен, что системы на основе iptables или вообще любые программные смогут учесть потери в канале... или я не прав?

иптаблесы будут считать все пакеты, даже битые

12 Ответ от novell

  • novell
  • Посетитель
  • Неактивен
  • Зарегистрирован: 25.08.2010
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Проходящий трафик через шлюз считать нужно ! Из инета в локалку ! И именно ftp ac Ну буду думать.... Просто думал может кто-нибудь сталкивался !

13 Ответ от zerg

  • zerg
  • Гость

http://linuxforum.ru/viewtopic.php?pid=83551#p83551
Точно не подходит?

14 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
drBatty пишет:

какой сервер? в proftpd ведётся лог, в который записывается, кто сколько взял/отдал.

novell пишет:

Проходящий трафик через шлюз считать нужно ! Из инета в локалку ! И именно ftp sad Ну буду думать.... Просто думал может кто-нибудь сталкивался !

что кричать-то? ну я сталкивался. ответил. вам что-то не нравится в моём решении? в этой теме есть другие. Может задумаетесь о покупке букваря? ac

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)