https://www.opennet.ru/openforum/vsluhforumID1/85324.html Уважаемые ГУРУ! <br>Появилась необходимость реализовать возможность подсчёта трафика внутри локальной сети, но не от сервера к клиента, а от одного клиента к другому. <br>К примеру: <br>192.168.0.0/24 - подсеть<br>1 - Серер <br>11 - клиент 1 <br>12 - клиент 2 <br><br>нужно чтобы для каждого клиента считался локальный трафик между клиентом 11 и 12, если один качает у другого по сети не затрагивая сервер, используя скажем пиринговую сеть <br><br>сервер и клиенты подключены к одному свичу. Свич D-Link не управляемый. <br><br>Что можно сделать? может как-то можно заставить ipcad на линуксовом сервере подсчитывать не только трафик, который ходит через сервер, а весь который крутиться в сети?<br><br>Я заметил такую реализацию на ICSserver Ideco(http://ideco-software.ru)<br><br>Я в своё время(в самом начале изучения Linux) ставил у себя это шлюз Ideco. Там такая функция была реализована, и мне сейчас потредовалось считать трафик от одного юзера в сети к другому.<br>Сервер - CentOS 5.2<br>2 свича соединённые каскадом, т.е. имеется один первый свич, в н https://www.opennet.ru/openforum/vsluhforumID1/85324.html#21 Fri, 22 May 2009 21:13:34 GMT &gt;Второй свич находится далеко, <br><br>Кстати поможет опять же гигабитный аплинк между свичами. А может быть и пробой кабеля, попингуйте компы с разных свичей в момент наименьшей активности пользователей, если дропы то тестируйте кабель.<br> https://www.opennet.ru/openforum/vsluhforumID1/85324.html#20 Fri, 22 May 2009 21:01:38 GMT &gt;[оверквотинг удален]<br>&gt;считать трафик от одного юзера в сети к другому. <br>&gt;Сервер - CentOS 5.2 <br>&gt;2 свича соединённые каскадом, т.е. имеется один первый свич, в него подключен <br>&gt;сервер, принт-сервер, локальная машина и второй свич. Второй свич находится далеко, <br>&gt;подключен к первому свичу и к нему же подключены ещё несколько <br>&gt;юзеров. <br>&gt;на сервере: NAT по средству iptables, прозрачный squid, UTM5(биллинговая система), ipcad. <br>&gt;Может нужно сменить ipcad на что-нить другое? или можно ипспользуя имеющееся.... <br>&gt;<br>&gt;Заранее благодарен! <br><br>Может там все локальные клиенты "общаются" через сервак с ideco через скажем маскарад или замут какой с ARP? Подругому хз как это можно реализовать на данном неуправляемом оборудовании. А вообще все это полюбому изврат тк будет грузить порт свича с серваком, может кстати у вас так и проиходит, те все коннекты идут не между клиентами а через сервак? Вообще стоит подумать о нормальном оборудовании, была схожая ситуация решил купить 3сом гигабит свич 24 порта, тысяч 7 рубле https://www.opennet.ru/openforum/vsluhforumID1/85324.html#19 Fri, 22 May 2009 09:51:04 GMT &gt;Друзья, спасибо большое за советы. Я попробую что-нить сделать. <br>&gt;К Ideco я хрен когда обращюсь(извиняюсь за вырвжение), но их системой невозможно <br>&gt;управлять, она монолитная. Могу поделиться релизом к которому лекарство подходит, и <br>&gt;самим лекарством, если кто хочет поэзать.<br><br>Ну точно пиар :) Спасибо конечно но фраза "файрвол с лекарством" - звучит жутковато... :)<br><br> <br>&gt;ну да ладно. Начихать на это.<br><br>Совершенно с вами согласен. Лучше заниматься тем что понимаешь.<br> https://www.opennet.ru/openforum/vsluhforumID1/85324.html#18 Fri, 22 May 2009 09:44:19 GMT Друзья, спасибо большое за советы. Я попробую что-нить сделать.<br>К Ideco я хрен когда обращюсь(извиняюсь за вырвжение), но их системой невозможно управлять, она монолитная. Могу поделиться релизом к которому лекарство подходит, и самим лекарством, если кто хочет поэзать.<br>Идея с разными подсетями конечно интересная, хотя действительно бредовая. Это сколько лишних пакетов по сетке летать будет, это же кошмар. и для каждого юзверя создавать виртуальный ИП шлюза для того чтобы шлюз оказался в его подсети?<br><br>ну да ладно. Начихать на это. К тому времени когда появится необходимость, реальная необходимость, ограничивать локальный трафик, то там уже бедет деньги и будет коммерческая организация и будет покупаться оборудование Cisco, а не то извращение, которое сейчас работает.<br><br>Ещё раз всем спасибо!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/85324.html#17 Fri, 22 May 2009 09:37:41 GMT &gt;&gt;Ну, поскольку вы так настойчиво утверждаете что не можете ошибаться... надо думать <br>&gt;&gt;что компания как там ее.. Идеко- не даром берет деньги за <br>&gt;&gt;свой продукт. обратитесь к ним о поставке вам их решения :) <br>&gt;<br>&gt;эта компания делает деньги, а люди которые покупают такие продукты, по некоторым <br>&gt;причинам мало разбираются в технологиях. почитайте книгу о построении сетях и <br>&gt;сетевых технологиях. <br><br>Этот совет вам следовало адресовать не мне а автору исходного вопроса.. или вы просто пришли сюда поскандалить?<br> https://www.opennet.ru/openforum/vsluhforumID1/85324.html#16 Fri, 22 May 2009 07:37:02 GMT &gt;читал читал и в голову пришла идея а что если всех клиентов <br>&gt;раскидать каждого в отдельную подсеть?:)))) тогда если настроить маршрутизацию можно в <br>&gt;принцыпе и нетамсом пащитать идея канешно бредовая но всеже в вашей <br>&gt;ситуации если ничего из железок дакупать нехатите в полне исполнимаю)уважаемый алл <br>&gt;прошу непинать сам знаю что бред но по идеедолжна работать))) <br><br>и сетевое окружение виндовс будет приносить тоску глядящим туда юзерам))))<br> https://www.opennet.ru/openforum/vsluhforumID1/85324.html#15 Fri, 22 May 2009 04:27:25 GMT читал читал и в голову пришла идея а что если всех клиентов раскидать каждого в отдельную подсеть?:)))) тогда если настроить маршрутизацию можно в принцыпе и нетамсом пащитать идея канешно бредовая но всеже в вашей ситуации если ничего из железок дакупать нехатите в полне исполнимаю)уважаемый алл прошу непинать сам знаю что бред но по идеедолжна работать)))<br> https://www.opennet.ru/openforum/vsluhforumID1/85324.html#14 Fri, 22 May 2009 02:20:32 GMT &gt;Ну, поскольку вы так настойчиво утверждаете что не можете ошибаться... надо думать <br>&gt;что компания как там ее.. Идеко- не даром берет деньги за <br>&gt;свой продукт. обратитесь к ним о поставке вам их решения :) <br><br>эта компания делает деньги, а люди которые покупают такие продукты, по некоторым причинам мало разбираются в технологиях. почитайте книгу о построении сетях и сетевых технологиях.<br> https://www.opennet.ru/openforum/vsluhforumID1/85324.html#13 Thu, 21 May 2009 12:46:30 GMT &gt;Может нужно использовать другой коллектор? Сейчас стоит ipcad. и биллинг UTM5. <br>&gt;<br><br>Коллектор? Хмм, у вас с "тупых" свичей льются потоки netflow ? или что там у вас есть? Объясните пожалуйста как это работает. Плохой вопрос - плохой ответ<br><br>