https://slinkov.ru/openforum/vsluhforumID1/88130.html Добрый вечер!<br>Ребят вопрос такой, можно ли просмотреть трафик прошедший через сетевой интерфейс встроенными средствами, без установки программ считалок. Проблемам такая, прокси на убунту, сквид и самс. порты все прикрыты. Провайдер говорит что накачали кучу трафика, в статистике по пользователям, у меня все чисто. Я знаю что сквид считает тока http трафик.Считалок на интерфейсах не стоит. Можно ли это глянуть. Не нашел ничего подходящего.<br>P.S. Просмотреть нужно за предыдущий день. <br>Заранее благодарен за ответы.<br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#14 Sun, 14 Feb 2010 08:17:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;даже тот инициализатором которого вы не являлись. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Seven7 <br>&gt;&gt;&gt;Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет <br>&gt;&gt;&gt;написано только IP куда ходил. <br>&gt;&gt;<br>&gt;&gt;Там ОБЯЗАТЕЛЬНО должен быть указан IP и порт(протокол), вам этого не достаточно <br>&gt;&gt;будет? <br>&gt;<br>&gt;будет достаточно, Спасибо еще раз! <br><br>apt-get install flow-tools fprobe<br><br>соберете всю статистику NetFlow <br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#13 Fri, 12 Feb 2010 11:24:20 GMT &gt;Считалок на интерфейсах не стоит. Можно ли <br>&gt;это глянуть. Не нашел ничего подходящего. <br>&gt;P.S. Просмотреть нужно за предыдущий день. <br><br>если стоит и работает sadc -- то можно.<br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#12 Fri, 12 Feb 2010 09:43:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;считают весь входящий к вам трафик, даже тот который резался вашим <br>&gt;&gt;&gt;фаерволом или на который не было ответа с вашей стороны, короче <br>&gt;&gt;&gt;даже тот инициализатором которого вы не являлись. <br>&gt;&gt;<br>&gt;&gt;Seven7 <br>&gt;&gt;Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет <br>&gt;&gt;написано только IP куда ходил. <br>&gt;<br>&gt;Там ОБЯЗАТЕЛЬНО должен быть указан IP и порт(протокол), вам этого не достаточно <br>&gt;будет? <br><br>будет достаточно, Спасибо еще раз!<br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#11 Fri, 12 Feb 2010 06:55:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Самый простой способ это взять статистику у оператора(он обязан предоставить), может вас <br>&gt;&gt;снаружи кто сканил, или пинговал большими пакетами :) Они то ведь <br>&gt;&gt;считают весь входящий к вам трафик, даже тот который резался вашим <br>&gt;&gt;фаерволом или на который не было ответа с вашей стороны, короче <br>&gt;&gt;даже тот инициализатором которого вы не являлись. <br>&gt;<br>&gt;Seven7 <br>&gt;Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет <br>&gt;написано только IP куда ходил. <br><br>Там ОБЯЗАТЕЛЬНО должен быть указан IP и порт(протокол), вам этого не достаточно будет?<br><br><br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#10 Fri, 12 Feb 2010 06:54:02 GMT &gt;&gt;нужно посмотреть например за 07.02.2010 года. то как? <br>&gt;<br>&gt;ifconfig показывает суммарное количество пакетов(байт) прошедших через интерфейс с момента его подъема, <br>&gt;а за какое то число Вы не посмотрите. <br>&gt;<br>&gt;Самый простой способ это взять статистику у оператора(он обязан предоставить), может вас <br>&gt;снаружи кто сканил, или пинговал большими пакетами :) Они то ведь <br>&gt;считают весь входящий к вам трафик, даже тот который резался вашим <br>&gt;фаерволом или на который не было ответа с вашей стороны, короче <br>&gt;даже тот инициализатором которого вы не являлись. <br><br>Seven7<br>Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет написано только IP куда ходил.<br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#9 Fri, 12 Feb 2010 06:36:46 GMT &gt;нужно посмотреть например за 07.02.2010 года. то как? <br><br>ifconfig показывает суммарное количество пакетов(байт) прошедших через интерфейс с момента его подъема, а за какое то число Вы не посмотрите.<br><br>Самый простой способ это взять статистику у оператора(он обязан предоставить), может вас снаружи кто сканил, или пинговал большими пакетами :) Они то ведь считают весь входящий к вам трафик, даже тот который резался вашим фаерволом или на который не было ответа с вашей стороны, короче даже тот инициализатором которого вы не являлись.<br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#8 Fri, 12 Feb 2010 05:25:27 GMT нужно посмотреть например за 07.02.2010 года. то как?<br><br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#7 Thu, 11 Feb 2010 17:37:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;как вы собираетесь считать трафик без установки программ считалок? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ВЫ первый пост внимательно прочитали? нужно просмотреть один день. так как нестояло <br>&gt;&gt;&gt;сторонних программ! <br>&gt;&gt;<br>&gt;&gt;трафик за один день можно посмотреть через ifconfig <br>&gt;<br>&gt;0_о <br>&gt;а за предыдущий день??? <br><br>Надо сделать это рано утром.<br><br><br> https://slinkov.ru/openforum/vsluhforumID1/88130.html#6 Thu, 11 Feb 2010 17:31:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;как ifconfig покажет трафик за предыдущие день? он веть показывает тока на <br>&gt;&gt;&gt;&gt;данный момент. <br>&gt;&gt;&gt;&gt;или у него есть ключи?(которые я невстречал) <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;как вы собираетесь считать трафик без установки программ считалок? <br>&gt;&gt;<br>&gt;&gt;ВЫ первый пост внимательно прочитали? нужно просмотреть один день. так как нестояло <br>&gt;&gt;сторонних программ! <br>&gt;<br>&gt;трафик за один день можно посмотреть через ifconfig <br><br>0_о <br>а за предыдущий день???<br>