Re: учёт трафика

From

Andrey N. Oktyabrski (2:5020/400)

To

Michael Babakov

Date

2005-12-05T09:32Z

Area

RU.UNIX.SOLARIS

From: "Andrey N. Oktyabrski" <ano@bestmx.ru>

Michael Babakov wrote:
>> Куда копать чтоб можно было организовать учёт проходящего трафика?
> 
>  Так всё-таки, как организовать учёт трафика? Точнее, чем его лучше снимать
> с интерфейса?
>  Попутный вопрос. Я на фре использую механизм netgraph для сбора, под
> солярис есть pcap. Может кто посоветует где посмотреть как организовать
> сбор трафика с его помощью? Хотя, конечно, хотелось бы родными средства
> соляриса это всё организовать.
Можно сделать счётчики в ipf - правила вида
count in on fxp0 from !192.168.0.0/24 to 192.168.0.1
и снимать с них статистику чем-то вроде ipa.

Можно попробовать откомпилировать cnupm (в портах фри он есть) и снимать 
статистику им, он пользуется pcap.
--- ifmail v.2.15dev5.3
 * Origin: MTU-Intel ISP (2:5020/400)
SEEN-BY: 46/50 50/203 520 450/159 186 1024 451/30 461/640 469/999 4625/8
SEEN-BY: 4627/10 5000/76 5000 5001/5001 5006/1 5007/1 5010/70 5011/13 5012/46
SEEN-BY: 5015/10 28 5020/118 175 194 400 545 715 758 830 902 937 1042 1169
SEEN-BY: 5020/1523 1604 1922 2020 2238 4441 5021/29 5022/128 5025/3 750
SEEN-BY: 5026/45 5027/16 5030/49 115 436 556 966 1900 1957 5031/47 72 5035/3
SEEN-BY: 5035/38 5036/1 5040/47 5045/7 5051/15 5053/16 5054/1 4 8 9 28 35 37
SEEN-BY: 5057/1 5060/88 5061/15 120 5062/1 10 5066/18 5067/2 5069/7 5070/1222
SEEN-BY: 5074/9 5075/5 5080/80 1003 5081/2 5082/6 5083/21 5085/13 5090/113
SEEN-BY: 5093/57 5095/20 5096/18 6000/254 6001/3

PATH: 5020/400 4441 545 5054/1 37