Чем считать трафик?

Если устраивает прокси то squid+sarge

В том и дело, что не устраивает. В сети много клиентов, пользующихся скажем услугами халявной почты на ресурсах mail.ru и им подобных по POP3 и SMTP. Их ведь через прокси не пропустишь. Нужно именно средствами NAT или как то ещё.

netams

>В сети много клиентов, пользующихся скажем услугами халявной почты на ресурсах mail.ru
это в компании такая анархия? :)

http://www.linux.org.ru/books/lor-faq/lorFAQ-11.html#ss11.63

ищи в гугле squidlog (клиент под венду)

iftop ещё софтинка есть для реалтайм мониторинга (типа думетра), может писать в файл, короче копай

Посмотри в сторону NetFlow.

Забивай записи с помощью iptables, потом выгребай и и суммируй.
Инфы о трафике там достаточно, сможешь считать хоть по портам.

если нужна более детальная статистика типо с какой ип на какой прошло столько то байт то юзай ipacc. Так можеш настроить freenibs он считает по ppp сессиям. Ну или на худой конец добавляй правло в форвард например на каждый ip на типо:

iptables -A FORWARD -s 192.168.1.5 -i eth0 -o eth1 -j ACCEPT

iptables -A FORWARD -d 192.168.1.5 -o eth0 -i eth1 -j ACCEPT

Для просмотра моно использовать iptables -L -n -vv

А так в инете поройся этих билингов щас существует дофигища.

посмотри статью на опен нет про iptables (точно адресса сейчас на помню) там про настройку iptables вообще и в частности рассказано про то, как им считать трафик.
смысл такой: для каждого ip адресса создается отдельная цепочка, через которые в начале пропускаются пакеты соответствующих ipшников. после через выше указанный способ смотрится сколько прошло через данную цепочку.

в общем основная идея вот такая. а вот реализация этого с моей настройки iptables:

i=1
while [ $i -le 10 ];do
$iptables -N chain_$i
i=`expr $i + 1`
done
i=1
while [ $i -le 10 ];do
$iptables -A chain_$i -j RETURN
i=`expr $i + 1`
done
i=1
while [ $i -le 10 ];do
$iptables -A FORWARD -o $ethLocalNet -d 192.168.0.$i -j chain_$i
i=`expr $i + 1`
done

а вот собственно сам подсчет трафика:
MNTH=`date +%m`
DAT=`date +%d`
IN=`/sbin/iptables -L INPUT -v -x | grep traf | head -c 18 | tail -c 9`
FW=`/sbin/iptables -L FORWARD -v -x | grep traf | head -c 18 | tail -c 9`
RX=`expr $IN + $FW`
echo "$DAT $RX" >> ${MNTH}.xls
i=1
while [ $i -le 10 ]; do
RX=`/sbin/iptables -L FORWARD -v -x | grep chain_$i | head -c 18 | tail -c 9`
if [ $RX -ne 0 ]
then echo "$DAT $i $RX" >> users_${MNTH}.xls
fi
i=`expr $i + 1`
done
/sbin/iptables -Z