Правильный сбор статистики squid-ipcad-lightsquid

0

1

Нужно починить сбор статистики(по айпи юзерам) интернет-трафа проходящий между eth0(лок. сеть) и eth1(инет). На иксах никогда прокси и выше написанные утилитки не юзал и мог бы действовать по Хаутушкам в интернетах, но нужно именно восстановить систему сбора статистики трафа. так вот. Имеется шлюз убунта, на ней поднят сквид, и статистика по юзерам смотрится lightsquid-ом. как-то так происходит что в статис-ке(192.168...../stat1) lightsquid учитвается только http-ый траф. Имеется также, хитро-настроенная ipcad, которая считает весь остальной траф по портам, кроме 80 и по этому трафу отдельная статис-ка(192.168...../stat2). Вопрос! Как это всё могло быть настроено?(сейчас не показывает статик-ку по остальным портам). И почему, если не исключить 80 порт в конфе ipcad-а, то в статистике окажется 2 раза учтенный траф 80 порта?(так говорят в интернетах).

Ссылка

←	не понимаю что происходит

Постоянно отваливается FTP

→

Как это всё могло быть настроено?

Ну так lightsquid и ipcad работают по разному.
lightsquid тащит всё из логов сквида, а ipcad - нет.
//me не использовал никогда ни lightsquid ни ipcad =)

dada ★★★★★
(12.05.13 10:17:03 MSK)
Последнее исправление: dada 12.05.13 10:17:35 MSK (всего исправлений: 1)

Ссылка

lightsquid не будет показывать ничего, кроме HTTP, by design.

blind_oracle ★★★★★
(12.05.13 10:23:30 MSK)

Ответ на: комментарий от blind_oracle 12.05.13 10:23:30 MSK

ну, вообще-то статистика за определенный период имеется. т.е. по ссылке http://192.168...../stat1 lightsquid показывал http-ый траф. А по http://192.168...../stat2 lightsquid показывал статис-ку по остальным портам. ipcad записывает трафик в лог свида или как? и как всё же это могло работать?

superman
(12.05.13 14:59:32 MSK) автор топика

Ссылка

Ну тут все просто.
ipcad писал в файл формата squid'a access-not-80.log(название файла для примера)
В итоге было 2 lightsquid'a - один парсил стандартный access.log (stat1) а второй - второй файл. Все просто.

fjfalcon ★★★
(12.05.13 18:15:22 MSK)

Ответ на: комментарий от fjfalcon 12.05.13 18:15:22 MSK

Т.е. куда писал ipcad свой лог нужно смотреть в ipcad.cfg? И как настроить lightsquid, чтобы логи брал из двух мест соответственно? А то по настройкам из http://www.lissyara.su/archive/lightsquid/ может только из одной директории.

superman
(12.05.13 20:13:20 MSK) автор топика

Ответ на: комментарий от superman 12.05.13 20:13:20 MSK

Честно - я lightsquid не ковырял.
Возможно было 2 инстанса lightsquid.
Конфиг - да.

fjfalcon ★★★
(12.05.13 20:33:44 MSK)

Ответ на: комментарий от fjfalcon 12.05.13 20:33:44 MSK

А вот здесь http://forum.pfsense.org/index.php/topic,21394.0.html ipcad логи пишет в лог сквида получается?

superman
(12.05.13 20:51:44 MSK) автор топика

Ответ на: комментарий от superman 12.05.13 20:51:44 MSK

В том мануале он собирает логи в /var/log/ipcad

Вот мануал, по которому я в свое время делал. http://www.opennet.ru/tips/info/1647.shtml

fjfalcon ★★★
(12.05.13 20:57:29 MSK)

Ответ на: комментарий от fjfalcon 12.05.13 20:57:29 MSK

fjfalcon, проблему решил. Оказалось просто ipcad не был запущен как демон. Первые «серьёзные» шаги к красноглазию). А кто подскажет, я правильно понимаю, что без скрипта tolog.sh ipcad и ставить бессмысленно? То есть именно этот скрипт создаёт сквидоподобный лог-файл для анализа lightscript'ом? Подскажите, кто знает по подробнее о принципе работы ipcad, т.к. в ipcad.conf настраивается путь к дамп файлу, а не сразу логфайл.

superman
(14.05.13 15:18:56 MSK) автор топика