The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Простой комплект для учета трафика на шлюзе.

24.08.2006 10:27

В статье описывается процесс создания несложного набора скриптов на языке Python, предназначенного сбора и анализа информации о трафике. В качестве коллектора используется ipcad, данные хранятся в SQLite базе.

  1. Главная ссылка к новости (http://www.opennet.ru/base/net...)
Лицензия: CC-BY
Тип: яз. русский / Практикум
Ключевые слова: ipcad, traffic, freebsd
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (24) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, pavlinux (??), 13:15, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Простой комплект для учета трафика на шлюзе.
    Ща уписаюсь... Ну Очень простой...

    Дано:
    FreeBSD 4.11
    Настроенный файервол ipfw
    empty
    ipcad
    python
    sqlite
    pysqlite

    Дибилы...

    Простой - это одна утилитка, по виду и смыслу похожая на анализатор спектра (звукого диапозона), с суммированием. При желании, с сохранением статистики.

     
     
  • 2.2, abel (??), 13:39, 24/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    И имя ей IPA (в составе портов FreeBSD).
     
  • 2.3, abel (??), 13:43, 24/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    На анализатов спектра болше похож ipacctd. Но для суммирования нужно писать на sh+awk или perl и т.п. .
     

  • 1.4, Bocha (??), 13:50, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ИМХО лучше всего NeTAMS.
     
  • 1.5, Аноним (-), 13:54, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    stargazer чем плох????
     
  • 1.6, max (??), 15:48, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >stargazer чем плох????
    тем более что в 2.4 он нетфлоу поддерживает.
     
  • 1.7, Аноним (-), 17:17, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ipastat наше все. Зачем это поделие на питоне? Зачем ей empty?!
     
  • 1.8, ilyxa (??), 21:11, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я не знаю о чем вы толкуете, но не один из готовых билингов не соответствует требованием системного администратора и его приходиться модифицировать. Лично я поступил так же
     
  • 1.9, Alex (??), 23:53, 24/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А про trafd - все забыли?
     
     
  • 2.14, Ganduras (?), 10:42, 25/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    > А про trafd - все забыли?

    про эту поделке на коленке, уже давно. Есть на freebsd нетграф модуль. Даже не один.
    С другой стороны netflow протокол не оптимизирован для обработки. Поэтому мы пользуемся
    собственной разработкой. Впрочем и пчелы тоже.. :)

     

  • 1.10, _Arti (??), 01:07, 25/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ng_nat в включен в систему с версии 5.4
     
  • 1.11, _Arti (??), 01:08, 25/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    сори... имелов введу ng_netflow
     
  • 1.12, universite (ok), 01:33, 25/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Короче, бред.
    Мало того, что почти все уже на 6-ку перешли, так непонятно необходимость установки такого количество софта, особенно empty.
    Самое простое - использование trafd.
    Чуть сложнее - использование netflow.
     
     
  • 2.13, Guardian (?), 08:24, 25/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    ага. просто, и пакеты при этом тоже, просто, теряются - не считаются тоже.
    соглашусь - все равно приходится под себя что-то переделывать.
     
     
  • 3.15, pal (ok), 10:47, 25/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    или заново писать...
    а статье приказано жить как "еще один способ" достижения цели...
     
     
  • 4.20, dvarkin (?), 22:05, 27/08/2006 [^] [^^] [^^^] [ответить]  
  • +/
    >или заново писать...
    >а статье приказано жить как "еще один способ" достижения цели...

    Согласен, обзывать бредом другую точку зрения - это бред. Лично сам пользую ipfm + python пока нормально, но все не "ядренное" грозит загрузкой системы и потерей пакетов. Самое правильное, на мой взгляд, считать через фильтры пакетов, там уже не проскочат.

     

  • 1.16, dread (??), 14:38, 25/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Бред какойто :(
    netams + netgraf + mysql
    И все что надо (в поседнем релизе даже русский знает)
     
  • 1.17, Snelius (?), 08:05, 26/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а для Linux эти скрипты уже незарулятся ?
     
  • 1.18, petr999 (ok), 09:58, 26/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    пробуйте http://skybill.sf.net и пишите мне на peter@vereshagin.org как оно. особо интересно как оно попрёт под линакс. а netgraf это что netgraph?
     
     
  • 2.21, guest (??), 00:08, 03/09/2006 [^] [^^] [^^^] [ответить]  
  • +/
    You can forget about it - it's primitive and bsd-licensed: completely useless.
     
  • 2.22, Sergant (?), 22:53, 03/09/2006 [^] [^^] [^^^] [ответить]  
  • +/
    >пробуйте http://skybill.sf.net и пишите мне на peter@vereshagin.org как оно. особо интересно как
    >оно попрёт под линакс. а netgraf это что netgraph?


    демка понравилась, а как хоть пользоваться тем набором скриптов, что лежат на даунлоаде ? хоть какая-то дока есть ?

     

  • 1.19, dread (??), 12:23, 26/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    извините описался конечно netgraph
     
  • 1.23, 11ая Заповедь (?), 10:23, 15/09/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Очередная "Как я настроил самбу".....
    Если по-взрослому, то вопрос учета трафика уже не является "горячим".
     
  • 1.24, krz (??), 11:05, 21/09/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я логи этого ipcad'а кидаю через sh > awk > perl и в мускул.
    Хотя изначально хотел это всё на одном перле сделать.
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Слёрм
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру