Статистика трафика

0

2

Привет.

Хочу собирать статистику трафика за произвольные промежутки времени (промежутки в минуты и часы) примерно следующего вида:

size src_addr src_port dst_addr dst_port

Пока придумал только агрегировать данные из tcpdump в mysql и мускулем уже считать нужное за заданные промежутки времени. Может быть есть какое-то готовое решение, чтобы не городить такие велосипеды?

Спасибо.

Ссылка

←	Qmail+Spamassassin

[iptables] DROP vs. REJECT

→

Статистику лучше собирать через netflow.

enelen
(01.11.11 19:56:58 MSK)

Ссылка

ipt_netflow + коллектор

ponch ★
(01.11.11 19:56:59 MSK)

Началось время дипломов видимо

ventilator ★★★
(02.11.11 00:34:59 MSK)

Ответ на: комментарий от ponch 01.11.11 19:56:59 MSK

> ipt_netflow + коллектор

А коллектор - nfdump

AS ★★★★★
(02.11.11 01:24:44 MSK)

Ссылка

Ответ на: комментарий от ventilator 02.11.11 00:34:59 MSK

> Началось время дипломов видимо

Кто бы вот, в качестве диплома, ip6t_netflow сделал... ;-)

AS ★★★★★
(02.11.11 01:26:50 MSK)

Ответ на: комментарий от AS 02.11.11 01:26:50 MSK

>Кто бы вот, в качестве диплома, ip6t_netflow сделал...

+1 И еще ipt_netflow для свежих ядр

А то с меня каждый год студенты просят всякие дампы заголовков трафика, для их дипломов. Они там всякие зависимости ищут и тд, а толку - 0, хоть бы кто по результатам не картинки сделал, а какую то полезную реализацию шейперов или алгоритмы хотя бы.

ventilator ★★★
(02.11.11 14:11:34 MSK)

Ответ на: комментарий от ventilator 02.11.11 14:11:34 MSK

> И еще ipt_netflow для свежих ядр

Хм. А текущая версия с 3.x вполне собирается/работает. С 3.0.4, по крайней мере. По крайней мере в ALT-овом 3.0.4-std-def оно было собрано.

AS ★★★★★
(02.11.11 16:09:12 MSK)