форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Trafd и ipfw"
Сообщение от johnnybo on 24-Апр-04, 18:16  (MSK)
Помогите разобраться. Хочу установить прогу учета трафика trafd4 на машине с настроеным фаерволом.Такой вопрос - она будет считать все пакеты, или только те которые прошли через все правила? Как будет дело с отвергнутыми пакетами? Помогите начинающему.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Trafd и ipfw"
Сообщение от Lamr on 24-Апр-04, 22:10  (MSK)
>через все правила? Как будет дело с отвергнутыми пакетами? будет считать все, если слушает через bpf Есть считалки, требующие заворота им всего трафика, те не будут юзай ipaudit trafd - фуфло. Даже маны поленились написать.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Trafd и ipfw"
	Сообщение от co6aka (ok) on 25-Апр-04, 20:28  (MSK)
	У меня trafd ошибается где-то 5-10% Если у тебя фаервол ipfw то лучше считай им!!!!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Trafd и ipfw"
	Сообщение от Lamr on 25-Апр-04, 22:17  (MSK)
	>У меня trafd ошибается где-то 5-10% Если у тебя фаервол ipfw то >лучше считай им!!!! ipfw count - самый лучший способ для, только надо в /usr/local/etc/rc.d/ipfw.sh написать скриптягу, чтобы показания счетчика на винт сбрасывались. А то после рибута ничего не найдёт человек. Кроме того, иногда надо точную статистику - кто, когда и с кем. ipaudit - самый толковый порт, я их всех перепробовал. Там где trafd жрет от проца 10% времени, ipaudit показывает максимум 1% Очень легко настроить под любые надобности - статистика сбрасывается в удобный, настаиваемый формат. Может сбрасыватся не только в файл, но и на вход указанной утилиты. Короче - рулез! Рекомендую ipaudit. Если будут траблы - спрашивайте. Накидаю вам под ваши нужды скриптик, подскажу с какими ключами запускать.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Trafd и ipfw"
	Сообщение от johnnybo on 26-Апр-04, 09:40  (MSK)
	>>У меня trafd ошибается где-то 5-10% Если у тебя фаервол ipfw то >>лучше считай им!!!! > > >ipfw count - самый лучший способ для, только надо в /usr/local/etc/rc.d/ipfw.sh >написать скриптягу, чтобы показания счетчика на винт сбрасывались. А то после рибута >ничего не найдёт человек. > >Кроме того, иногда надо точную статистику - кто, когда и с кем. > >ipaudit - самый толковый порт, я их всех перепробовал. >Там где trafd жрет от проца 10% времени, ipaudit показывает максимум 1% > > >Очень легко настроить под любые надобности - статистика сбрасывается в удобный, настаиваемый >формат. Может сбрасыватся не только в файл, но и на вход >указанной утилиты. > >Короче - рулез! >Рекомендую ipaudit. > >Если будут траблы - спрашивайте. >Накидаю вам под ваши нужды скриптик, подскажу с какими ключами запускать. я так понял что ipaudit тоже работает через bpf, или я неправ? Понравилась мне эта прога. сейчас попробую настроить на тестовом серваке. Меня  интерисует гда можна почитать как настроить ipfw считать трафик, и загонять его в файл. дайте линк на статейку какуюто.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.