https://opennet.me/openforum/vsluhforumID1/89674.html Есть RHEL, работает как gate и прокси, также цепляется по ipsec к cisco asa. Для VPN есть свой интерфейс ipsec0. VPN'ом соединяются 2 офиса. нужно считать трафик на этом интерфейсе, а именно с какого ip на какой было соединение, по какому порту и сколько трафика подтянули, ну и когда конечно. Подскажите пожалуйста как лучше реализовать такое. Нашел в интернете вариант tcpdump'ом брать статистику, складывать в mysql, написать страничку на php, чтобы она оттуда статистику подцепляла и показывала красиво, но не нашел описания как и что сделать конкретно.<br> https://opennet.me/openforum/vsluhforumID1/89674.html#2 Mon, 30 Aug 2010 11:19:22 GMT &gt;Есть RHEL, работает как gate и прокси, также цепляется по ipsec к <br>&gt;cisco asa. Для VPN есть свой интерфейс ipsec0. VPN'ом соединяются 2 <br>&gt;офиса. нужно считать трафик на этом интерфейсе, а именно с какого <br>&gt;ip на какой было соединение, по какому порту и сколько трафика <br>&gt;подтянули, ну и когда конечно. Подскажите пожалуйста как лучше реализовать такое. <br>&gt;Нашел в интернете вариант tcpdump'ом брать статистику, складывать в mysql, написать <br>&gt;страничку на php, чтобы она оттуда статистику подцепляла и показывала красиво, <br>&gt;но не нашел описания как и что сделать конкретно. <br><br>http://vfom.narod.ru/TkTopNetFlows/<br> https://opennet.me/openforum/vsluhforumID1/89674.html#1 Fri, 27 Aug 2010 13:07:28 GMT &gt;Есть RHEL, работает как gate и прокси, также цепляется по ipsec к <br>&gt;cisco asa. Для VPN есть свой интерфейс ipsec0. VPN'ом соединяются 2 <br>&gt;офиса. нужно считать трафик на этом интерфейсе, а именно с какого <br>&gt;ip на какой было соединение, по какому порту и сколько трафика <br>&gt;подтянули, ну и когда конечно. Подскажите пожалуйста как лучше реализовать такое. <br>&gt;Нашел в интернете вариант tcpdump'ом брать статистику, складывать в mysql, написать <br>&gt;страничку на php, чтобы она оттуда статистику подцепляла и показывала красиво, <br>&gt;но не нашел описания как и что сделать конкретно. <br><br>Есть много вариантов iptables, netflow, libpcap (к примеру ipcad), tcpdump - в конце концов вы можете снимать вообще просто прямо с киски - завист от задач и критериев - у каждого способа свои плюсы и минусы - выбирать вам.<br>