The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Подсчёт траффика для VPN-клиентов"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Подсчёт траффика для VPN-клиентов"
Сообщение от Kirill emailИскать по авторуВ закладки(??) on 27-Июл-04, 10:45  (MSK)
Есть шлюзовой сервер (FreeBSD 4.4) между локальной сетью и внешним миром. В локалке подключены пользователи, адреса (вида 192.168.7.*) им раздаёт DHCP-сервер, который настроен на этом же шлюзовом. Для выхода в инет, пользователи должны подключиться к mpd 3.9, авторизоваться и получить другой адрес (вида 192.168.8.*), у каждого пользователя - свой адрес. Далее, они нормально выходят в инет через NAT. Выход из локалки в инет напрямую через NAT закрыт файрволлом.
Для подсчёта траффика используется trafd 3.0. Вначале он был заведён на внешнем (rl0) интерфейсе и на внутреннем (rl1). В базу попадал только траффик, который шёл с внешних адресов на rl0, и с внутренних (192.168.7.*) на rl1, и обратно. Причём для внутренних адресов, trafd не мог определить тип протокола и писал "unkn". Насколько я понял, это произошло из-за того, что траффик внутренний шёл через канал VPN.
Т.к. адреса вида 192.168.7.* раздаются DHCP, учёт траффика по ним вести проблематично. Хотелось бы учитывать траффик на адреса вида 192.168.8.*, индивидуальные для каждого. Но как их "поймать" trafd - непонятно.
Вопрос:
Каким образом можно подсчитывать траффик для клиентов, который подключились к mpd? в отчёте о траффике должны фигурировать адреса, которые клиенты получили от mpd.

Пытался запускать trafd для каждого виртуального интерфейса при подключении и вырубать при отключении - безуспешно. Процесс trafd вешается на виртуальный интерфейс ng0, но в файлы никаких отчётов не выдаёт.
Устанавливал ipcad. То же самое - он не видит адресов, которые создаются внутри VPN.
Мелькало тут на форуме сообщение, не помню чьё, где говорилось, что mpd сам может считать траффик. Если это так - сообщите, пожалуйста, поподробнее об этой его особенности.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Подсчёт траффика для VPN-клиентов"
Сообщение от max977 emailИскать по авторуВ закладки(??) on 27-Июл-04, 12:27  (MSK)
Попробуй freenibs
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Подсчёт траффика для VPN-клиентов"
Сообщение от Grey Искать по авторуВ закладки on 27-Июл-04, 12:43  (MSK)
зачем огород городить?!!! ;) у тебя выход в инет по VPN, а при закритии сессии трафик по этой сессии прочитать не бывает? трафик по сессии считается в любом случае...
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Подсчёт траффика для VPN-клиентов"
Сообщение от Kirill emailИскать по авторуВ закладки(??) on 27-Июл-04, 13:15  (MSK)
>зачем огород городить?!!! ;) у тебя выход в инет по VPN, а
>при закритии сессии трафик по этой сессии прочитать не бывает? трафик
>по сессии считается в любом случае...


Извини, не могу понять, что ты хотел сказать этим. Если можно, попонятнее.
expp и freenibs буду глядеть.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Подсчёт траффика для VPN-клиентов"
Сообщение от Grey Искать по авторуВ закладки on 27-Июл-04, 12:47  (MSK)
а вообще связка exppp (http://shs.sumy.ua) + poptop + freeradius + postgresql прекрасно справляется с аутентификацией и подсчётами трафика (при чём как "внешнего" так и "внутреннего")
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру