Linux за българи: Форуми

Здравейте. Имам едно питанийце, значи, ето го, с малко предистория.

Интернет доставчикът ми (въздушни кабели) ме посъветва да сключа договор с фирмата, с която той се обединява, и да ми пуснат оптика за почти същите пари.
Речено-Сторено.
Само че сега оптиката и до съседния блок, а за мен новия кабел идва подземно, и пак си е старата боза.

В къщи схемата е следната:
ISP -> DEBIAN router/firewall (apache2, mysql,iptables) -> Wireless Router (ползвам го като суич и за лаптопа) -> Windows XP (главната машина на родителското тяло)

Къде е проблемът :
Със стария кабел нета е бавен, както винаги, като вали го няма, но инак е стабилен като скала.
С новия кабел просто "изчезва" за по пет минути през час-два, което е ултра дразнещо.
Искам да го докажа на ISP, защото те твърдят, че всичко е на ред, а то не е.
С обикновено MRTG  не могат да се следят лесно нещата по минути, а ако го пусна да логва така  ще клекне машината.

Нещо като Big Brother ми трябва май, но по-опростено и за Debian?

Уточнения:
IPTABLES firewall-a NAT-ва и вдига TTL.
Има ДВА реда, които засягат ETH0.
Mашините зад рутера са към ETH1.

http://www.cacti.net/
http://martybugs.net/linux/rrdtool/traffic.cgi

Или да си напишеш собствен скрипт използвайки RRD (препоръчвал пърл, ако се спреш на този вариант).

Виж дали и WireShark не може да ти свърши работа.

http://www.wireshark.org/

Има го в дебиан

pingwatch.pl

GeSHi (Perl):
#! /usr/bin/perl
use POSIX;
 
$destIP = "192.168.2.254";
 
$onlineDelay = 60; # in seconds
$offlineDelay = 20; # in seconds
 
$pingCmd = "/bin/ping";
 
$state = -1;
 
$SIG{INT} = $SIG{TERM} = 'dieHandler';
 
sub dieHandler
{
    logger("Monitoring stopped [".$destIP."]");
    exit;
}
 
sub logger
{
    my ($msg) = @_;
 
    $now = strftime("%Y.%m.%d %R", localtime(time));
    print STDOUT "\n".$now."\t".$msg;
}
 
sub demonize
{
    defined (my $tpid = fork) or die "Could not demonize";
    if ($tpid)
    {
        exit;
    }
    else
    {
        POSIX::setsid() or die "Could not demonize";
        open STDOUT, '>>/var/log/pingwatch.log' or die "Could not demonize";
        open STDIN, '>>/var/log/pingwatch.log' or die "Could not demonize";
    }   
}
 
print "\n[+] Going in background\n\n";
&demonize();
 
logger("Monitoring started [".$destIP."]");
 
while (1)
{
   $pingResult = `$pingCmd $destIP -q -c4 -f`;
   $offline = ($pingResult =~ m/(100%)/);
 
   if (!$offline && $state != 1)
   {
       logger("Connection up!");
       $state = 1;
   }
   elsif ($offline && $state != 0)
   {
       logger("Connection down!");
       $state = 0;
   }
   sleep($offline ? $offlineDelay : $onlineDelay );
}
 

Бах перл ... един тъп шел скрипт който дописва (>>) некаф файл и се стартира от кронтаб-а с */1 и получаваш статистика с гранулярност минута.

п.с. Бих ползвал апринг -б вместо нормалния пинг - ако има игра с крадене на ип-та/апр поизънинг ще си проличи

Ей хора малко се отплеснахте ...

Най кроткото решение (което съм виждал до момента) е darkstat ... грануларност 1 мин, почти никакви зависимости. Кактито страда от ограниченията на ррд (не че са много ама ...)

Друг вариант е ntop

Еми, бая скриптове съм понаписал за мониторинг на мрежа - имах го - дадох го

Иначе, най-уместно в случая ми се вижда използването на SmokePing - http://oss.oetiker.ch/smokeping/

Най-добре отговаря на user requirements на Гатето

@VladSun: Не казвам че твоето решение е лошо или че моето е по-добо - казвам че твойто е може би overkill за простата задача "искам да им покажа на тия от ISP то некаф лог да видят че се чупя" и товя лог е малко по-трудно да обесниш как го правиш - колкото и технически по-добър да е - нали знаеш K.I.S.S.

Ето и моите (не знам там колко бяха) цента  

ping-peers скрипт, който се стртира през cron

----------------------------------------------------------------

#!/bin/bash

#ping-peers script

P=`ping -c60 -W60 $1|egrep rtt\|%`

TST=`echo $P|grep "errors"`
if [ -z "$TST" ]
then
        LOSS=`echo $P|cut -d"%" -f1|cut -d" " -f6`
        AVG=`echo $P|cut -d" " -f14|cut -d"/" -f2|cut -d"." -f1`
else
        LOSS=`echo $P|cut -d"%" -f1|cut -d" " -f8`
        if [ "$LOSS" -eq 100 ]
        then
                AVG=' '
        else
                AVG=`echo $P|cut -d" " -f16|cut -d"/" -f2|cut -d"." -f1`
        fi
fi

echo "$AVG|$LOSS|`date +'%D %H:%M:%S'`" >> $2

----------------------------------------------------------------


а ето и реда в /etc/cron.d/ping-peers

0-59/1 * * * * root /usr/local/sbin/ping-peer IP_адреса_който_се_пингва /var/log/ping-лог_файла_за_този_адрес.log

А ето и вида на лог-файла:


1|0|08/17/08 13:14:59
1|0|08/17/08 13:16:00
1|1|08/17/08 13:17:00
1|0|08/17/08 13:18:00
2|0|08/17/08 13:18:59
1|0|08/17/08 13:20:00
1|0|08/17/08 13:20:59
1|0|08/17/08 13:21:59
1|0|08/17/08 13:23:00
1|45|08/17/08 13:24:00
 |100|08/17/08 13:25:59
 |100|08/17/08 13:26:59
 |100|08/17/08 13:28:00
506|96|08/17/08 13:28:02
113|55|08/17/08 13:29:03
2|0|08/17/08 13:29:59
2|0|08/17/08 13:30:59
1|0|08/17/08 13:32:00
1|0|08/17/08 13:32:59
4|0|08/17/08 13:34:01

Верно е, че е по-малко информативен от варианта на VladSun, но пък за сметка на това скриптът е по-прост.

P.S. Скриптът е писан за рутер с Debian - за други дистрибуции форматът, връщан от командата PING, може да е по-различен, така че имайте едно наум.

малиии..... !!!
Момчета и момичета, много ви благодаря!
Ейй, сядам, отварям и какво.. че вие не ами сте и ми го написали!!
Ау, много много благодаря!

Къде па ги виде теа момета, освен тебе, де?  

Тъй като и аз споделям мнението на <b>sdr</b> за използването на arping:

GeSHi (Perl):
#!/usr/bin/perl
use POSIX;
 
$destIP = "192.168.2.1";
 
$onlineDelay = 20; # in seconds
$offlineDelay = 20; # in seconds
 
$pingCmd = "/usr/sbin/arping";
 
$state = -1;
 
$SIG{INT} = $SIG{TERM} = 'dieHandler';
 
sub dieHandler
{
   logger("Monitoring stopped [".$destIP."]");
   exit;
}
 
sub logger
{
   my ($msg) = @_;
 
   $now = strftime("%Y.%m.%d %R", localtime(time));
   print STDOUT "\n".$now."\t".$msg;
}
 
sub demonize
{
   defined (my $tpid = fork) or die "Could not demonize";
   if ($tpid)
   {
       exit;
   }
   else
   {
       POSIX::setsid() or die "Could not demonize";
       open STDOUT, '>>/var/log/pingwatch.log' or die "Could not demonize";
       open STDIN, '>>/var/log/pingwatch.log' or die "Could not demonize";
   }
}
 
print "\n[+] Going in background\n\n";
&demonize();
 
logger("Monitoring started [".$destIP."]");
 
while (1)
{
   $pingResult = `$pingCmd $destIP -c4 -w1000`;
   $offline = ($pingResult =~ m/(100%)/);
 
   if ($pingResult =~ m/(-\d+%)/)
   {
       logger("Duplicated MAC address!");
   }
 
   if (!$offline && $state != 1)
   {
       logger("Connection up!");
       $state = 1;
   }
   elsif ($offline && $state != 0)
   {
       logger("Connection down!");
       $state = 0;
   }
   sleep($offline ? $offlineDelay : $onlineDelay );
}
 

Малко глупости съм изписал, де
Това, последното, би проверявало дали МАК адреса на пингваното ИП е дублиран

По-скоро би трябвало да се арпингва и собственото ИП и ако се получи отговор, тогава да вдига аларма за дублиран МАК.