Подсчет трафика для хостов за nat

Что нибудь простое, без web морд и т.п. - зашел по ssh и посмотрел

ipt_netflow, nfdump. И, даже, веб-морда есть. nfsen.

Из совсем тупого - счетчики в iptables

Повесить n-правил вида iptables -A FORWARD -o внешняя_сетевуха -i внутренняя_сетевуха -s IP(-j не указываем вообще)

Можно вынести в отдельную цепочку, чтобы не проверять каждый раз входящую/исходящую сетевухи

Повесить n-правил вида iptables -A FORWARD

вообще не нужно. Одно правило: iptables -I FORWARD -j NETFLOW

Что нибудь простое, без web морд и т.п. - зашел по ssh и посмотрел

-j NETFLOW такого не даст. Если ты конечно не посоветуешь консольный интерфейс к коллектору. Кстати я тоже с радостью послушаю.

pmacctd? :-)

Если ты конечно не посоветуешь консольный интерфейс к коллектору.

Подсчет трафика для хостов за nat (комментарий)

«А слона то я и не приметил» (c)

Тогда да, плюсую. Netflow масштабировать проще

ipt_netflow

спасибо, буду изучать и пробовать

поставил, настроил, вроде работает, буду смотреть

правильно ли я понимаю, что статистика по ifconfig «RX bytes» на интерфейсе интернета должна быть равна (примерно) статистике «total bytes» команды nfdump ?

пока еще не освоил nfdump - как правильно написать ему фильтр чтобы отобразить статистику для каждого ip локалки «сколько он загрузил данных с интернета» ?

правильно ли я понимаю, что статистика по ifconfig «RX bytes» на интерфейсе интернета должна быть равна (примерно) статистике «total bytes» команды nfdump ?

Если ты снимаешь статистику только с транзитного трафика - то нет. Потому что RX там - это сумма транзитного + входящего + служебного(не IP) трафика(например arp-запросы)

Если ты снимаешь статистику только с транзитного трафика - то нет.

говоря про RX на интерфейсе я имел ввиду смотрящего в интернет
при этом TX на интерфейсе, смотрящего в локалку, равен ему (что логично)
сам nat сервер «не ходит» в интернет (за ним никто не сидит, качалок и т.п. не стоит)

arp запросов не должно быть много, хостов локалки не много, десяток ходящих в интернет (10 не ходящих)

завтра понаблюдаю за статистикой, спрошу более конкретно с цифрами

как правильно написать ему фильтр чтобы отобразить статистику для каждого ip локалки

Так, наверное, не выйдет. Надо будет писать скрипт с перебором IP и выводом по каждому отдельно. Хотя параметров там много, может и есть что-то.

завтра понаблюдаю за статистикой, спрошу более конкретно с цифрами

Вот ещё что. Обрати внимание на логи, там могут быть сообщения вида
netflow_send_pdu.*sendmsg error.*data loss
nfcapd.*(Sequence Errors|Bad Packets)

смотрел сегодня - вроде ок показания
фильтр «по ip» попробую позже написать
в целом решение хорошее