The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Посоветуйте программы для учета трафика (FreeBSD)!"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Учет трафика, статистика / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Посоветуйте программы для учета трафика (FreeBSD)!"  +/
Сообщение от Michael (??) on 11-Июл-08, 20:36 
Никак не могу определится с чего начать и куда лучше копать..


Есть система FreeBSD с двумя сетевыми интерфейсами.
Один - интернет, другой - локальная сеть:

[LAN]---<[ FreeBSD server ]>---[ADSL modem/router]---[ISP]

В системе установлены: DHCP, DNS (кэширует запросы к провайдеру), IPFILTER (+IPNAT).
С помощью IPNAT компьютеры из локальной сети выходят в интернет.
Некоторое время назад кто-то сильно израсходовал трафик и мне пришлось разбить локальную сеть на две подсети:

inet 192.168.1.65 netmask 0xffffffc0 broadcast 192.168.1.127
inet 192.168.1.1 netmask 0xffffffc0 broadcast 192.168.1.63

.. и заблокировать фильтром пакеты из второй подсети (ipf.rules):

block in quick on rl0 from any to 192.168.1.0/26
block out quick on rl0 from 192.168.1.0/26 to any

После чего, прописал в настройки DHCP мак-адреса тех, кто должен находится в первой подсети, те. кому разрешено лазить в интернете. Остальным компьютерам выдается адрес из второй подсети. Считаю, что эта схема не есть хорошо.


Хотелось бы добиться такого результата: Знать, сколько компьютер IP/MAC израсходовал трафика и по достижении определенного предела (например 200Mb) блокировать все пакеты от этого адреса. Ну и в конце месяца статистику посмотреть..

Какие программы (или набор) можно использовать без возникновения конфликтов с IPFILTER?
Поделитесь опытом, ссылками! Направьте комрада на путь истинный.. :]


Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Посоветуйте программы для учета трафика (FreeBSD)!"  +/
Сообщение от Vitaly_loki (??) on 11-Июл-08, 22:17 
>[оверквотинг удален]
>адрес из второй подсети. Считаю, что эта схема не есть хорошо.
>
>
>
>Хотелось бы добиться такого результата: Знать, сколько компьютер IP/MAC израсходовал трафика и
>по достижении определенного предела (например 200Mb) блокировать все пакеты от этого
>адреса. Ну и в конце месяца статистику посмотреть..
>
>Какие программы (или набор) можно использовать без возникновения конфликтов с IPFILTER?
>Поделитесь опытом, ссылками! Направьте комрада на путь истинный.. :]

Я использую прогу ipcad для учета трафика, каждый час скриптом снимается статистика и кладется в PostgreSQL (можно и в mysql). Как блокировать пока не думал, но это дело техники, думаю.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Посоветуйте программы для учета трафика (FreeBSD)!"  +/
Сообщение от lioncub email(ok) on 11-Июл-08, 22:44 
>Я использую прогу ipcad для учета трафика, каждый час скриптом снимается статистика
>и кладется в PostgreSQL (можно и в mysql). Как блокировать пока
>не думал, но это дело техники, думаю.

ipcad - один из лучших, и примеров настройки можно найти, хотя там не сложно... может выдавать в netflow и ip accounting

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Посоветуйте программы для учета трафика (FreeBSD)!"  +/
Сообщение от sia (??) on 11-Июл-08, 23:50 
Netams из бесплатных ничего лучше не попадалось ... ихмо.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Посоветуйте программы для учета трафика (FreeBSD)!"  +/
Сообщение от sergey (??) on 06-Июл-10, 10:45 
>Netams из бесплатных ничего лучше не попадалось ... ихмо.

согласен, ни как не могу понять, как через ipf rules заставить его блокировать юзера, который привысил квоту например .... ???

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Abills"  +/
Сообщение от Azudim (??) on 24-Июл-08, 01:36 
>Никак не могу определится с чего начать и куда лучше копать..
>
>
>Есть система FreeBSD с двумя сетевыми интерфейсами.
>Один - интернет, другой - локальная сеть:

Посмотрите в сторону Abills (abills.net.ua)
Отличный AAA биллинг! Последний раз собирал на 7.0 Фряшке
(Abills+Freeradius+PPPoEd)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Посоветуйте программы для учета трафика (FreeBSD)!"  +/
Сообщение от linmas on 10-Ноя-10, 20:02 
>[оверквотинг удален]
>  block in quick on rl0 from any to 192.168.1.0/26
>  block out quick on rl0 from 192.168.1.0/26 to any
> После чего, прописал в настройки DHCP мак-адреса тех, кто должен находится в
> первой подсети, те. кому разрешено лазить в интернете. Остальным компьютерам выдается
> адрес из второй подсети. Считаю, что эта схема не есть хорошо.
> Хотелось бы добиться такого результата: Знать, сколько компьютер IP/MAC израсходовал трафика
> и по достижении определенного предела (например 200Mb) блокировать все пакеты от
> этого адреса. Ну и в конце месяца статистику посмотреть..
> Какие программы (или набор) можно использовать без возникновения конфликтов с IPFILTER?
> Поделитесь опытом, ссылками! Направьте комрада на путь истинный.. :]

Вот, к примеру se-manager. Имхо, один из лучших.

http://narod.ru/disk/27281125000/se-manager.exe.html
http://depositfiles.com/files/jq58nr1jx

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру