Чем считать весь трафик

From

Maxim Krasovsky (2:5020/400)

To

All (2:5054/37.63)

Date

2005-04-07T18:14:26Z

Area

RU.UNIX.BSD

From: Maxim Krasovsky <Maxim.Krasovsky@usat.css-sv.com>


Хочется считать трафик, причем абсолютно весь. Может понадобиться узнать
что, кто куда  и зачем. Для этого быля взята ipacctd, чтобы записать все
пакеты, запихнуть их в  базу мускула и разбирать по мере надобности. 

Машина PIII-800, 256 памяти. 2 сетевые - fxp0 и my0, поднят mpd посредством
которого люди соединяются с этой машиной и ходят в инет.
Раньше стоял Р133, он как роутер с mpd стоял нормально, как только  ставим
ipacctd,  он стабильно раз в пару часов падал. 
Сейчас на PIII подключены 3 клиента, один из них качает фильм по локалке,
фильм в один интерфейс входит, в другой выходит. По показателям trafshow
скорость около 950 кБит/с. Загрузка при этом вот такая:

CPU states:  0.7% user,  0.0% nice, 35.8% system, 18.2% interrupt, 45.3%
idle
Mem: 59M Active, 129M Inact, 42M Wired, 11M Cache, 35M Buf, 4544K Free
Swap: 500M Total, 500M Free

  PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU    CPU COMMAND
 2057 root     101    0  1276K   780K RUN      2:08 25.44% 25.44% ipacctd

Вопрос в следующем: будет ли это нормально работать при 23 клиентах? И есть
ли что-то чтоб записывало в файл или в мускульную базу все прошедшие через
машину пакеты (данные не надо, только src_ip, port, dst_ip, port, size) но
было менее требовательно к ресурсам? На машине планируется еще поднять
squid.

FreeBSD router 5.3-RELEASE-p5 FreeBSD 5.3-RELEASE-p5 #2: Wed Apr  6 19:09:30
EEST 2005     root@gate3:/usr/src/sys/i386/compile/ROUTER  i386

-- 
8<------------------------------------------------------------------------------
Maxim Krasovsky
ICQ#16187959
E-mail: max-umc[dog]mail.ru
--- ifmail v.2.15dev5.3
 * Origin: ONAT (2:5020/400)
SEEN-BY: 46/50 50/203 520 400/814 450/159 186 247 1024 451/30 461/43 132 640
SEEN-BY: 469/999 550/196 4616/3 4625/8 4627/10 4635/4 4652/15 5000/76 5000
SEEN-BY: 5006/1 5007/1 5010/70 5011/13 5015/10 5019/31 5020/52 118 154 175 194
SEEN-BY: 5020/400 545 549 604 715 758 830 937 1057 1523 1604 1630 1922 2020
SEEN-BY: 5020/2142 2238 2450 2590 4441 5021/29 5022/128 5025/3 750 5026/45
SEEN-BY: 5027/16 5029/32 5030/49 115 473 500 556 966 1063 1900 5031/70 72
SEEN-BY: 5034/13 5035/3 38 5036/1 34 5042/13 5049/1 50 97 5051/15 5054/1 4 8 9
SEEN-BY: 5054/28 35 36 37 63 66 67 70 75 81 84 85 5055/95 5057/1 5060/88
SEEN-BY: 5061/15 5062/1 10 5066/18 5067/2 5069/7 5070/1222 5074/9 5075/5 35
SEEN-BY: 5079/23 5080/80 1003 5081/2 5082/6 5083/21 5085/13 5090/108 5095/20
SEEN-BY: 5096/18 6000/12 254 6001/3

PATH: 5020/400 4441 545 5054/1 37