А мониторировать - это как? Что-то я такого слова еще не слыхал.

Наверное так: http://sourceforge.net/softwaremap/trove_list.php?form_cat=152

а кто-нибудь пользовался это штукой?

>а кто-нибудь пользовался это штукой?

рульная штука.я в своём универе ей траффик считаю.к тому же её написал мой земляк из Ульяновска. http://lionet.info/

se

> рульная штука.

В чём конкретно руль? Чем отличается от десятков (или сотен?) других
счётчиков трафика? Можно ли, например, посмотреть журнал активности
по конкретному хосту с разбивкой по IP, портам, протоколам за сутки,
за неделю? А зачем понадобилось втюхивать в считалку rshd? Это мода
такая?

А ещё вопрос: для чего в программе используются pthreads? Чтобы гемора
было больше или опять мода такая?

>>Можно ли, например, посмотреть журнал активности по конкретному хосту с разбивкой по IP, портам, протоколам за сутки, за неделю?

по протоколам и портам нельзя. чтобы снять показания за сутки\неделю и ,например, класть в файл-пиши скрипт. И вообще для этого биллинговые системы существуют.

на мой взгляд, если надо просто посчитать суммарный траффик за день, то ipcad - идеальный вариант. Скрипт пишется за пару минут

se

Какие же анонимусы тупые :) Волшебное слово "cisco ip accounting". Отсюда и rsh.

> Скрипт пишется за пару минут

Дык скрипт - это и есть самое интересное. Можно и за пару минут, а можно
и нормальное что-то написать. А в чём руль программы ipcad? ;)

> по протоколам и портам нельзя.

Тогда в сад ;(

> И вообще для этого биллинговые системы существуют.

Интереная игра слов получается. ipcad - называют считалкой трафика,
а биллинговые системы... они, кажись, в переводе тоже "считальные" ;)

> "cisco ip accounting". Отсюда и rsh.

И чего отсюда следует? Если дядя инвалид, то мне рядом с ним тоже
хромать нужно? ;)

>Дык скрипт - это и есть самое интересное. Можно и за пару минут, а можно и нормальное что-то написать. А в чём руль программы ipcad? ;)

скрипт простой... AWK рулит и BASH + любая SQL база

я на этой штуке биллинг ниписал... пришлось отказаться от ipaudit и прочих вещей... первый глючный... логи неоднозначны и не всегда верны.. т.е. сумма трафа по ipaudit у меня отличалась от счетчиков iptables и тем более от счетчика прова... пришлось отказаться. другие приблуды дают совсем тупые логи...

ipcad - крут тем что все просто и надежно как в танке..! и главное вроде не ошибается в подсчетах

На треды зачем? Кто объяснить может? Где вас так учили, чтоб в любой
хрени обязательно за нитки дёргать? По-нормальному программить не умеем?

> AWK рулит и BASH + любая SQL база

AWK - да, рулит. BASH - да, рулит. Любая SQL база не рулит ;)

> ipcad - крут тем что все просто и надежно как в танке..!

Ну, во-первых не надёжен уже хотя бы один только pcap. А для ULOG
есть более простые, а значит - более надёжные программы...

главный руль проги - возможность легко и полностью перенести биллинг с Линуха на ФРЮ и наоборот. для меня это принципиально например

> с Линуха на ФРЮ и наоборот

Фу, каакой изврат! Я понял теперь. ipcad - считалка трафика для извращенцев.

> с Линуха на ФРЮ и наоборот

>Фу, каакой изврат! Я понял теперь. ipcad - считалка трафика для извращенцев.

может быть... но вам видимо зарплату не платят за *nix :) отсюда и мнение

Хм, а мне вроде как больше и не за что её платить, кроме как за *nix.
Отсюда и мнение ;)

> на мой взгляд, если надо просто посчитать суммарный траффик за день, > то ipcad - идеальный вариант.

Говно это, а не вариант. Не умеет считать ppp интерфейсы. На помойку. nacctd рулит.

> ipcad - крут тем что все просто и надежно как в танке..!

Естественно в нем всё надежно. Он же нихера не умеет :)

подсчитывать в денежном эквиваленте наверное...

> На помойку. nacctd рулит.

Тоже не идеал. На сайте у них написано:

For much of the functionality provided by net-acct, an alternative,
http://savannah.nongnu.org/projects/ulog-acctd, exists which is
considerably better at catching all the relevant packets. For the
majority of problems it should be considered the preferable solution to
net-acct.

Я всё гавно перепробовал. Остановился только на ulog-acctd. IMHO самая
правильная вещь на сегодняшний день.

Вот люди тут говно пробуют, а я тихо и спокойно весь аккаунтинг с NetFlow лью. Где я не прав?

> правильная вещь на сегодняшний день.
а ipac-ng и netams?

> В чём конкретно руль?
в том что совместимо с Cisco (фактически эмулятор в части её ip accounting, отсюда и rsh). на этом всё.
btw pcap - под большой нагрузкой пакеты теряет. ipq - надёжнее.

Биллинг (англ.- billing - учет, выписка счетов) - это определение стоимости и выписка счетов за предоставленные услуги. Чем шире сфера предоставляемых услуг, тем сложнее биллинг, что приводит к созданию автоматизированных систем, решающих задачи учета)

>>Можно ли, например, посмотреть журнал активности по конкретному хосту с разбивкой по IP, портам, протоколам за сутки, за неделю?

по протоколам и портам нельзя. чтобы снять показания за сутки\неделю и ,например, класть в файл-пиши скрипт. И вообще для этого биллинговые системы существуют.

Вообщето можно.

GHhost

> на мой взгляд, если надо просто посчитать суммарный траффик за день, > то ipcad - идеальный вариант.

Говно это, а не вариант. Не умеет считать ppp интерфейсы. На помойку. nacctd рулит.

Умеет, nacctd не рулит.

GHhost

> а ipac-ng и netams?

Поделки переучившихся студентов ;) Крайне нестабильные считалки.
Особенно вторая - та, которая "right way" ;) Писалось пальцами,
заточенными под Х.

--prefix

> Крайне нестабильные
эта, а какие конкретно претензии к ipac-ng? очень интересно...
по поводу ipcad - у него косячок был под линуксом - не пускало по rsh.
перед отпуском разбираться лень было.
яы подумал-подумал и пока оставил киску. стоит сейчас тупо трафик считает. как рутер retired, piv рулит.

местные "деды" по всей видимости пишут пальцами на ногах заточенными по шелл

ipcad считает через bpf, pcap или ваш любимый ULOG.
ipcad отдает трафик через rsh, через консоль, или через NetFlow.
ipcad считает по IP адресам, по портам, по интерфейсам, по протоколам.
ipcad умеет считать на ppp интерфейсах тоже. И даже на интерфейсах,
которых ЕЩЕ нет в системе, но могут появиться.

Так что все инсинуации - на помойку.

По поводу "не пускало по rsh": обычно это кривые руки админа. Который забывает прочесть, для чего нужен rsh ttl другие настройки доступа.