LINUX.ORG.RU
Форум — Admin  

Логи роутера Linux


0

0
На роутере траффик порядка 20-30 Мбит/сек, 200-300 одновременно работающих пользователей, Работают под VPN, через NAT. Надо писать логи всего траффика, подробно не надо, хотя бы заголовки пакетов, какой прогой это делать ? tcpdump не подходит по причине множества клиентских ppp интерфейсов ( а на выходном интерфейсе не будет видно адресов клиентов). Всё что могу придумать - LOG (ULOG) iptables, но там очень громоздкие логи
← Port forwarding и Starcraft
При сохранении изменённого файла по сети: Неожиданная ошибка: Not a directory →
ещё netflow бывает

>но там очень громоздкие логи
парси их и базу суй
dimon555 ★★★★★
()
Ответ на: комментарий от kam
В качестве генератора netflow мне нравится fprobe, запускаю через if-up

/usr/local/sbin/fprobe -p -i $IFNAME IP-получателя_статистики:порт
получатель в жаргоне netflow называется коллектор :).

На коллекторе можно просто складывать в файл не помню как называется софтина из flow-tools, она же вроде умеет и в базу это всё складывать.
Ротейты и прочее тоже там в комплекте, вообще софтинка зашибись в плане быстро и под руками.
The_Ketchup ★★
()
Ответ на: комментарий от The_Ketchup
Да, общий сборщик статистики ndsad я не рекомендую - у него есть гадская особенность - любит через некоторое время переставать слать инфу на коллектор, я правда это пробовал года полтора назад, но и сам он уже с душком софт :).
The_Ketchup ★★
()
ulog удобная вещь.
интегрируется в iptables
обладает широкими возможностями обсчета статистики и аналитики.
chocholl ★★
()
Ответ на: комментарий от chocholl
Спасибо, netflow именно то, что нужно! Особенно радует возможность поставить коллектор на удалённой машине, чтобы не нагружать роутер.
injektor
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Port forwarding и Starcraft
Admin
При сохранении изменённого файла по сети: Неожиданная ошибка: Not a directory →