Очень похожая на систему Cisco IP accounting считалка трафика (даже ipacc checkpoint есть), данные выдаются в виде "src_ip, dest_ip, число пакетов, трафик". Все взаимодействие производится через устройство /dev/ipacc или утилиту ipacc. Система замечательная, особенно радует сходство с Cisco IP accounting, единственный минус - требуется патчить ядро.

URL: https://www.opennet.ru/soft/ipacc/
Новость: https://www.opennet.ru/opennews/art.shtml?num=1108

• Новая программа Ipacc - патч к ядру FreeBSD позволяющий считать трафик  ,windomser, 16:50 , 05-Апр-02
  • RE: Новая программа Ipacc - патч к ядру FreeBSD позволяющий считать трафик  ,sassha, 18:16 , 05-Апр-02
• Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик  ,Bogdanov, 14:50 , 08-Апр-02
  • Новая программа: Ipacc - патч к ядру FreeBSD позволяющий счи...,etz, 09:04 , 10-Авг-03
• RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,smooth, 08:49 , 10-Апр-02
• RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,zaa, 01:39 , 14-Апр-02
• Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик  ,Gara, 14:06 , 22-Май-02
• RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,pstranger, 07:02 , 15-Июл-02
  • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,gara, 11:42 , 15-Июл-02
    • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,gara, 10:10 , 17-Сен-02
      • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,Владимир, 17:51 , 04-Окт-02
        • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,gara, 00:21 , 05-Окт-02
          • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,gara, 15:18 , 24-Окт-02
            • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,gara, 16:33 , 24-Окт-02
      • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,gara, 12:05 , 10-Ноя-02
• RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,Dmitriy N. Ustenkov, 14:31 , 30-Окт-02
  • RE: OpenNews: Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,gara, 14:34 , 30-Окт-02
• Ipacc нет локализации под FreeBSD 5.0 ааааа!!!!,Sphinx, 03:00 , 05-Май-03
  • Ipacc нет локализации под FreeBSD 5.0 ааааа!!!!,gara, 14:19 , 05-Май-03
    • Ipacc нет локализации под FreeBSD 5.0 ааааа!!!!,Serg, 23:37 , 26-Мрт-04
      • Ipacc нет локализации под FreeBSD 5.0 ааааа!!!!,Петришин Дмитрий, 10:15 , 06-Апр-04
• Новая программа: Ipacc - патч к ядру FreeBSD позволяющий считать трафик,Alexander, 22:31 , 28-Авг-04

А потом как это обрабатывать ? Писать конструкцию из awk sed что-ли ?

>А потом как это обрабатывать ?
>Писать конструкцию из awk sed
>что-ли ?

на перле, как два пальца об асфальт :)

Ребята ! А вот если интересно  
не только объём и  адреса,
но и временная метка для
каждого пакета. А! Т.е. время приёма или
отправки пакетов в формате например:
ДАТА-часы:минуты:секунды
Например я видел такое в Eserv'е
для Win32.
А вот на FreeBSD,что-то такого не встречал
-Это на мой взгляд ограничение!

Богданов С.
bogdanov@abitel.ru

>Ребята ! А вот если интересно не только объём и  адреса, но и временная метка для каждого пакета. А! Т.е. время приёма или отправки пакетов в формате например:
>ДАТА-часы:минуты:секунды
>Например я видел такое в Eserv'е для Win32.
>А вот на FreeBSD,что-то такого не встречал  -Это на мой взгляд ограничение!

недавно на ринетовском ирц серваке после высказывания мною огорчения по этому же поводу мне дали линку на модификацию ng_ipacct. При расширенном выводе статов он указывает время в тайпштамп, ип_срц, портсрц, ип_дст, порт_дст, прото, пакетс, байтс.
обалденная штучка :)

http://der.com.ru/thorn/ng_ipacct_time.tar.gz
Если ссылка сдохла, то могу выслать по почте.

прикрутил эту фигню - но не понял как там делать чтобы он ещё и порты выводил например - более подробная статистика мне нужна

>Очень похожая на систему Cisco IP
>accounting считалка трафика (даже ipacc
>checkpoint есть), данные выдаются в
>виде "src_ip, dest_ip, число пакетов,
>трафик". Все взаимодействие производится через
>устройство /dev/ipacc или утилиту ipacc.
>Система замечательная, особенно радует сходство
>с Cisco IP accounting, единственный
>минус - требуется патчить ядро.
>
>
>URL: https://www.opennet.ru/soft/ipacc/
>Новость: https://www.opennet.ru/opennews/art.shtml?num=1108

cd /usr/ports/net/ipcad/
less pkg-descr

чтоб смотреть порты , время и все такое есть замечательная прога tcpdump :-)
А ipacc считает только трафик :-)
Чтоб было известно время можно снимать показания счетчиков через каждую минуту, хотя это извращение.

Есть ли что-нибудь похожее для LINUX (имеется в виду сходство с CISCO).

>Есть ли что-нибудь похожее для LINUX (имеется в виду сходство с CISCO).
>

Не знаю.

  Новая версия ipacc.

  Локализованна под:

FreeBSD-4.6
OpenBSD-3.1-i386
OpenBSD-3.1-macppc
  
Локализовал :  Genadijus Vlasovas <damn@openbsd.lt>

доступна пока тут http://gara.opennet.ru/ipacc/

>
>
>  Новая версия ipacc.
>
>  Локализованна под:
>
>FreeBSD-4.6
>OpenBSD-3.1-i386
>OpenBSD-3.1-macppc
>
>Локализовал :  Genadijus Vlasovas <damn@openbsd.lt>
>
>доступна пока тут http://gara.opennet.ru/ipacc/

а под FreeBSD-4.4?

Совесть имейте ну. Что есть все лежит в архиве. и не спрашивайте. пока других версий нет. будут выложим :)

>а под FreeBSD-4.4?

версия под FreeBSD-4.6  подходит и к 4.7

Всем кто пользует ipacc срочно почитать http://gara.opennet.ru/ipacc/help.txt
в самом низу.

вместо
/usr/bin/ipacc  s a s  >> tady_traf.log && /usr/bin/ipacc c

надо юзать:

/usr/bin/ipacc c && /usr/bin/ipacc  s a c s  >> tady_traf.log

Вышла версия
ipacc-0.7-OpenBSD3.2.tar.gz

Локализовал :  Genadijus Vlasovas <damn@openbsd.lt>
доступна  тут http://gara.opennet.ru/ipacc/

Сорри если не по теме но всё же есть вопрос.

На сервере (FreeBSD) на один физический интерфейс повешено несколько виртуальных IP сетей из private blok может ли Ipacc считать каждый из них т.е. сколько каждая сеть накачала интересует входящий и исходящий трафик по этим сеткам?

> может ли Ipacc считать каждый из них т.е.
>сколько каждая сеть накачала интересует входящий и исходящий трафик по этим  сеткам?
скачайте почитайте хелп http://gara.opennet.ru/ipacc/help.txt

ipacc считает по IP входящий и изходящий трафик а по сеткам раскладывайте сами :)

не получается применить этот патч к  FreeBSD 5.0

плиз!!!

>не получается применить этот патч к  FreeBSD 5.0
>
>плиз!!!

Да пока версии для 5.0 нету. попробуйте может вы сможете партировать этот патчь под 5.0 тогда пришлите его мне и я выложу на сайте :)

А под Fedora Core есть ???

ага и под Windows тоже есть :)

Интересует - что за парамет MAXENTRY выставляемый в ядре?