https://www.opennet.ru/openforum/vsluhforumID1/93766.html Добрый день.<br><br>На работе есть линуксовый шлюз, к которому подключены 3 разных провайдера. Компьютеры из локальной сети ходят в интернет через этот шлюз с помощью NAT. Надо считать статистику по интерфейсам (соответственно, по каждому провайдеру в отдельности) за месяц, т.е. нужен для каждого сетевого интерфейса файл вида (без таблицы):<br><br>------------------------------------------------------<br>&#124;Local IP &#124; Remote IP &#124; Sent bytes &#124; Received Bytes &#124;<br>------------------------------------------------------<br>&#124; &#124; &#124; &#124; &#124;<br>------------------------------------------------------<br><br>Какое ПО использовать? Погуглил и глаза в разбег - целая куча соответствующего ПО, но одно не поддерживается, дркгое только с БД работает, третье через Web статистику выводит...не знаю, что выбрать...<br> https://www.opennet.ru/openforum/vsluhforumID1/93766.html#16 Mon, 10 Sep 2012 09:35:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;учет трафика LocalIP&lt;-&gt;RemoteIP при NAT тоже может вызвать определенные проблемы (не то &gt;чтобы не решаемые - просто хотел Ваше внимание на этом заострить, чтобы не делали &gt;классических ошибок) <br>&gt; Собирайте статистику на внешних интерфейсах. К сожалению, я flow-tools не использую, поэтому <br>&gt; не знаю: <br>&gt; - можно ли это сделать _до_ NAT.<br>&gt; - можно ли писать в статистику потока realm маршрута <br>&gt; Эти вопросы остаются вам для самостоятельного изучения.<br>&gt; Решение - поставить две железки. Одна - рутит и считает трафик на <br>&gt; интерфейсах, другая делает нат (несколько NAT в соответствии с числом провайдеров) <br>&gt; и маршрутизирует трафик в соответствии с iif (ip ru ... <br>&gt; iif i-iface).<br><br>Открыл для себя ulog, вроде бы, самое то, что надо.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93766.html#15 Mon, 10 Sep 2012 08:17:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; решение?<br>&gt;&gt; Вы же не сказали, что пробовали делать, что и чем не понравилось.<br>&gt;&gt; Стало быть Вы не спрашиваете совета в решении (ибо Вы просто <br>&gt;&gt; не решали/не показали) - Вы просите готовый ответ.<br>&gt; Сделал, в качестве теста, сбор статистики через fprobe и обработкой через flow-tools. <br>&gt; Всё хорошо, но демон слушает интерфейс смотрящий в локальную сеть, т.е. <br>&gt; не учитывается сколько и чего прошло через провайдеров (их всего два). <br>&gt; Итого у меня есть статистика по тому какой IP из локальной <br>&gt; сети накачал сколько чего. Но как еще добавить сюда информацию о <br>&gt; том, через какого провайдера он это сделал?<br><br>Вам уже говорили про:<br><br>&gt;3)<br>&gt;учет трафика LocalIP&lt;-&gt;RemoteIP при NAT тоже может вызвать определенные проблемы (не то &gt;чтобы не решаемые - просто хотел Ваше внимание на этом заострить, чтобы не делали &gt;классических ошибок)<br><br>Собирайте статистику на внешних интерфейсах. К сожалению, я flow-tools не использую, поэтому не знаю:<br>- можно ли это сделать _до_ NAT. <br>- можно https://www.opennet.ru/openforum/vsluhforumID1/93766.html#14 Mon, 10 Sep 2012 08:13:45 GMT &gt;[оверквотинг удален]<br>&gt; вам точно нужно LocalIP&lt;-&gt;RemoteIP или все же достаточно обсчета общего трафика на <br>&gt; интерфейсе каждого провайдера?<br>&gt;&gt;&gt;&gt;не знаю, что выбрать...<br>&gt;&gt;&gt; Вы хотите, чтобы за вас принимали решения и дальше?<br>&gt;&gt;&gt; Хорошо. Выбирайте "другое, которое только с БД работает".<br>&gt;&gt; Вы не видите разницы между тем, когда спрашивают совета и просят принять <br>&gt;&gt; решение?<br>&gt; Вы же не сказали, что пробовали делать, что и чем не понравилось. <br>&gt; Стало быть Вы не спрашиваете совета в решении (ибо Вы просто <br>&gt; не решали/не показали) - Вы просите готовый ответ.<br><br>Сделал, в качестве теста, сбор статистики через fprobe и обработкой через flow-tools. Всё хорошо, но демон слушает интерфейс смотрящий в локальную сеть, т.е. не учитывается сколько и чего прошло через провайдеров (их всего два). Итого у меня есть статистика по тому какой IP из локальной сети накачал сколько чего. Но как еще добавить сюда информацию о том, через какого провайдера он это сделал? <br> https://www.opennet.ru/openforum/vsluhforumID1/93766.html#13 Thu, 06 Sep 2012 06:48:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ну так это отлично же!<br>&gt;&gt;&gt;но одно не поддерживается, <br>&gt;&gt; ну, допустим.<br>&gt;&gt;&gt; дркгое только с БД работает, третье через Web статистику выводит...<br>&gt;&gt; ужос, ужос...<br>&gt; И к чему это? Вам нечего сказать, но очень хочется что-то все-таки <br>&gt; сказать? Понятно, что можно и из БД выдергивать данные и формировать <br>&gt; файл нужного вида, но это лишняя работа и лишние движения - <br>&gt; на этом сервере, например, БД нет вообще. И городить огород не <br>&gt; очень хочется, если есть соответствующая утилита умеющая делать это сразу.<br><br>1)<br>в приведенном Вами формате, данные можно получать только из потоков соединений (погуглите про netflow)<br>2)<br>хранение и обработка таких данных наиболее продуктивна с использованием БД<br>3)<br>учет трафика LocalIP&lt;-&gt;RemoteIP при NAT тоже может вызвать определенные проблемы (не то чтобы не решаемые - просто хотел Ваше внимание на этом заострить, чтобы не делали классических ошибок)<br>4)<br>софта, работающим с netflow полно - выбирайте, что нравится (рекомендации Вам уже дали) https://www.opennet.ru/openforum/vsluhforumID1/93766.html#12 Wed, 05 Sep 2012 15:46:48 GMT Спасибо всем за советы. Буду пробовать ipcad/trafd/pmacct. <br><br> https://www.opennet.ru/openforum/vsluhforumID1/93766.html#11 Wed, 05 Sep 2012 09:51:55 GMT &gt; *facepalm.jpg* <br><br>у тебя вопрос изначально некоректен ...<br>возми флоутулззз и не трахай мозг людям идеотскими вопросами ) там все есть для обсчета - скрипт пишется в пару строк и нет БД!<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93766.html#10 Wed, 05 Sep 2012 08:49:44 GMT Чтобы собирать посмотрите на ipcad, а обрабатывать, думаю, сами решите чем.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93766.html#9 Wed, 05 Sep 2012 06:15:37 GMT &gt;&gt; И к чему это? Вам нечего сказать, но очень хочется что-то все-таки <br>&gt;&gt; сказать? Понятно, что можно и из БД выдергивать данные и формировать <br>&gt;&gt; файл нужного вида, но это лишняя работа и лишние движения - <br>&gt;&gt; на этом сервере, например, БД нет вообще. И городить огород не <br>&gt;&gt; очень хочется, если есть соответствующая утилита умеющая делать это сразу.<br>&gt; Интересно, не в БД ли сохраняют данные различные "утилиты"?<br>&gt; "лишняя работа".. Слов нет.<br><br>*facepalm.jpg*<br> https://www.opennet.ru/openforum/vsluhforumID1/93766.html#8 Wed, 05 Sep 2012 05:49:46 GMT &gt; И к чему это? Вам нечего сказать, но очень хочется что-то все-таки <br>&gt; сказать? Понятно, что можно и из БД выдергивать данные и формировать <br>&gt; файл нужного вида, но это лишняя работа и лишние движения - <br>&gt; на этом сервере, например, БД нет вообще. И городить огород не <br>&gt; очень хочется, если есть соответствующая утилита умеющая делать это сразу.<br><br>Интересно, не в БД ли сохраняют данные различные "утилиты"?<br><br>"лишняя работа".. Слов нет.<br><br><br>