Изпечатай

[Dzver]

Имам едно P166 с Slackware 8.1,
Подкарах iptables s Masquerade на кутията ,
обаче сега трябва да следя трафика на вътрешната мрежа.
Имате ли някакви предложения?

Пробвах с ntop,darkstat и т.н., оба4е те не зацепват за iptables и не отчитат правилно.

[nizz]

Az ima gore dolu syshtia problem, ako namerish reshenie postvai '>)

ama ti koi tochno trafik iskash da merish?
trafika mejdu 192.168.1.40 <-> 192.168.1.35 primerno ili po princip vsichkia vhodiash i izhodiasht?

[nizz]

Iskam da si zameria trafica m/u potrebitelite v mrejata i men.
 Mychik sys rrdtool <-- mnogo moshtno jivotno, no se zanimavah malko, a ima strashno mnogo manual za chetene...

Цитат (nizz @ Ян. 28 2003,16:37)

Iskam da si zameria trafica m/u potrebitelite v mrejata i men.  Mychik sys rrdtool <-- mnogo moshtno jivotno, no se zanimavah malko, a ima strashno mnogo manual za chetene...

nakratko: niama da mojesh
na dalgo:
imash (primerno) mreja ot 30 kompiutara s vatreshna preja 192.168.1.x, netmask 255.255.255.0 i gateway 192.168.1.1
niama nachin da se meri trafika mejdu mashinite primerno mejdu 192.168.12 <-> 192.168.1.16 zashtoto neshtoto koeto shte meri trafika (bilo to MRTG, RRDTool, snmpd ili kvoto e tam) slusha na niakakyv interface no trafika mejdu tezi 2 mashini ne minava prez routera a direktno se namirat po ethernet-a ako si zabelejish i samata routing tablica eto tozi red:
192.168.1.0   0.0.0.0   255.255.255.0   U 0 0 0 eth0
koeto raztalkuvano shte reche che vsichko koeto e ot 192.168.1.1-192.168.1.255 shte se tarsi na eth0 a vsichko ostanalo shte se tarsi prez default gateway-a

ako mrejata ti e segmentirana vij togava shte mojesh zashtoto shte minava prez routera .. primerno imash 192.168.1.0/255.255.255.128 i oshte edna mreja 192.168.1.128/255.255.255.128 trafika mejdu 192.168.1.12 i 192.168.1.166 shte minava prez routera i v tozi sluchai shte mojesh da go merish '>

dano ti stana iasno kato cialo kakvo iskah da kaja '>

[Dzver]

Значи решението е за мен е ipac-ng+iptables(ipchains)+PostgreSql.
Ipac-ng e много мощно(слага chains в firewall-а)
можеш мериш всичко което се рутира през тебе.Вече си следя локалната мрежа кои колко дърпа.
Обаче видях много зор с инсталирането на ipac-ng(липсва добра документация  '> )