[Comm] трафик посчитать

[Alexey Bayguzov]

On Fri, 14 Nov 2003 11:38:26 +0300
Alexander Galitski <triton-sec на gidro-service.ru> wrote:

> Hello Shawkat,
> 
> Friday, November 14, 2003, 11:11:22 AM, you wrote:
> 
> >>
> >>
> >>  как мне посчитать лучше трафик от пользователей с учетом того, что
> >>  есть почтовый сервер? то есть почтовик он же файрвол, он же
> >>  маскарадит людей, он же squid ... и вот нужно посчитать трафик
> >>  iptables + qmail/vpopmail + squid ... за вычетом внутреннего трафика
> >>  - внутренняя почта/внутренний вебсервер ... как это лучше сделать
> >>  чтоб все вместе посчитать? ... кто что юзает? какие в master 2.0
> >>  есть для этого средства?
> >>
> >>  
> >>
> SN> Найдете решение - дайте знать ;)
> 
> SN> Я так подумываю подключить пользователей через pptp (VPN), с ним считать 
> SN> проще -
> SN> сразу весь внешний трафик и посчитается.
> SN> А весь внутренний траффик  идет как обычно, не через  VPN
> всё было бы просто, если б был только внешний трафик ... но ведь надо
> из общего трафика отсеивать трафик внутренний (почта с вебом) ... на
> самом деле, интересует даже не конкретная программа(хотя тоже
> интересно), а какие-то общие методы/советы в данной ситуации ... ибо
> посчитать отдельно внешний траффик - дело простое ... а вот всё вместе
> - немного более сложное и интересно знать как остальные решили/решают

В свое время, мне подсказали netams (www.netams.com). Ов входит в состав ASP,
но и под мастером 2.0 собирается на ура. У него есть возможность снимать трафик
как напрямую с интерфеса (libpcap), так и через iptables. Складывать полученные данные в базы
(mysql, postgres, hash). Считать трафик по портам, по интерфейсам. Есть возможность грппуировки
units (хост, подсеть). Вроде даже умеет счистать по пользователям. Есть возможность квотирования
трафика. Может принимать данные с кошки. И еще много чего. Написан как под freeBSD (изначально),
так и под linux. Посмотрите, может это то, что вам надо?

С уважением,
    Алексей
----------------------------------------
Alexei V. Bayguzov		
E-mail: mrbond на itc.nstu.ru
----------------------------------------