Учёт трафика локальной сети с помощью fprobe и flow-tools

Интересная штука. Надстройку и до простенького биллинга дописать недолго =)

Хм, надо будет попробовать.

Пользуюсь fprobe через if-up на ppp интерфейсах(около 100 штук) - удобно что каждый процесс не зависит от предыдущего и дохнет вместе с интерфейсом нормально и сам :). В принципе доволен.

Вообще ndsad был бы лучше для кучи интерфейсов но он через пару-тройку дней начинает подглючивать :).

fprobe на нагруженных шлюзах использовать нехорошо - будет много теряться.

для небольшого потока (до 100Мбит) подойдет fprobe-ulog (не забудьте соответствующее правило в iptables добавить

а для всего что выше - модуль ядра ipt_NETFLOW (лежит где-то на сурсфорже, по дефолту кривой - flow-capture не понимает его формат, и надо пару строк поменять в исходнике. Какие - не скажу, думайте сами ;)),

хотя может в свежих версиях и поправили.

да. любая тулза собранная с libpcap грузит процы и имеет расхождение до 30%

А как насчет ipcad в этом плане? Я как-то пробовал, вроде неплохо считало, да и обработка для него пишется элементарно.

ipcad сам по себе лучше. Единственное - генератор отчётов к нему надо прикрутить. Но это прекрасно и на shell + cron пишется. Причём можно будет выводить хоть в HTML, хоть в XML, хоть в SVG, хоть в ODF.

Впрочем, в той статье так и сделано.

Так что ipcad намного лучше.

> а для всего что выше - модуль ядра ipt_NETFLOW (лежит где-то на сурсфорже, по дефолту кривой - flow-capture не понимает его формат, и надо пару строк поменять в исходнике. Какие - не скажу, думайте сами ;)),

хз, без всяких исправлений поднялось и кушать не просит)

господа, подскажите нормальный визуализатор netflow уровня телеком

чтобы с критериями поиска, графики, репорты

не ломай нам жизнь, скажи.
и как же мы без этих ценных знаний раньше обходились...

А чем он лучше/хуже nnfc?

У меня тоже трафик правильно считает, но время соединений в netflow заполнено от балды, может это имеет в виду geek?

Пока оно не научилось пихать в базу и надо писать свои скрипты...в топку. Для учёта ppp/pptp/pppoe/AP и т.д. - радиус.

> господа, подскажите нормальный визуализатор netflow уровня телеком

> тобы с критериями поиска, графики, репорты

Netflow Analyzer - лучшее из найджнного, правда полухалявная. Но там есть все. И большие объемы варит нормально.

в базу он пихать и так умеет (posgresql, mysql)

>не ломай нам жизнь, скажи.
и как же мы без этих ценных знаний раньше обходились...

да вы ж с ума от скуки сойдете без красноглазия-то

зы, выше говорят - починили.

>может это имеет в виду geek?

я имел ввиду, что flow-capture вообще не понимает формат пакетов сенсора ipt_NETFLOW

>господа, подскажите нормальный визуализатор netflow уровня телеком
>чтобы с критериями поиска, графики, репорты


http://abills.net.ua

если я не ошибаюсь это система биллинга, причём тут анализатор ?

для больших pps в линупсе гуглить на тему PF_RING

"в случае же совсем небольшой сети" можно использовать шлюз под линухом и через iptables аккаунтинг - тут тебе и резалка удобная и биллингов достаточно...

Да умеет все эт опихать в базу.. например посмотреть в сторону flow-export при умелом использовании данной утильки + cron можно хоть 1 раз в 5 минут кидать в базу ))))))

А как запустить fprobe на нескольких локлаьных интерфейсах? что то я не нашел как (

да поставьти вы ipcad и не мучайтесь :)