Изпечатай

[sys7em]

Идеята ми е клиентите на една малка мрежа от 10 компютъра да могат да могат да си гледат трафика. Трябва ми някъв скрипт или и аз незнам какво .. използвах тито, но сега настроихме прокси и тито неще вече да мери трафика ...  дайте идеи или програмка ?

[laskov]

Може би това ?

[VladSun]

Ако кажеш къде се намира проксито, как е настроено и правилата в iptables за проксито може и да измисля нещо '>

[ivanatora]

Използвам netacct-mysql и съм доволен '> Има функциите които искаш.

[sys7em]

Цитат (VladSun @ Май 19 2005,17:48)

Ако кажеш къде се намира проксито, как е настроено и правилата в iptables за проксито може и да измисля нещо '>

ами проксито се намира на същата машина на която и iptables

Примерен код

#!/bin/sh FWVER=0.73 IPTABLES=/usr/sbin/iptables DEPMOD=/sbin/depmod INSMOD=/sbin/insmod EXTIF="eth1" INTIF="eth0" echo "   External Interface:  $EXTIF" echo "   Internal Interface:  $INTIF" echo "----------------------------------------------------------------------" echo "   Enabling forwarding.." echo "1" > /proc/sys/net/ipv4/ip_forward echo "   Enabling DynamicAddr.." echo "1" > /proc/sys/net/ipv4/ip_dynaddr #echo "   Disabling ICMP Requests.." #echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all echo "   Clearing any existing rules and setting default policy.." $IPTABLES -P INPUT ACCEPT $IPTABLES -F INPUT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -F OUTPUT $IPTABLES -t nat -F echo "   Setting the default FORWARD policy to DROP" $IPTABLES -P FORWARD DROP $IPTABLES -F FORWARD echo "   Setting the FORWARD policy to 'DROP' all incoming / unrelated traffic" $IPTABLES -A INPUT -i $EXTIF -m state --state INVALID -j DROP $IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.53.9 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.53.20 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.53.21 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.53.22 -j ACCEPT $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.53.23 -j ACCEPT #$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s 192.168.0.9/32 -j ACCEPT $IPTABLES -A FORWARD -j LOG ################ echo "  PREROUTING CHAIN... Redirect HTTP for a transparent proxy " # #$IPTABLES -t nat -A PREROUTING -i $EXTIF -p tcp --destination-port 80 \ #     -j REDIRECT --to-ports 3128 ############### echo "   Enabling SNAT (IPMASQ) functionality on $EXTIF" $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.53.9 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.53.20 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.53.21 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.53.22 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.53.23 -j MASQUERADE #$IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 192.168.0.9/32 -j MASQUERADE echo "   Block certain ports" $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 111 -j DROP $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 670:680 -j DROP #$IPTABLES -A INPUT -p tcp -i $EXTIF --dport 22 -j DROP $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 901 -j DROP $IPTABLES -A INPUT -p tcp -i $EXTIF --dport 9433 -j DROP #$IPTABLES -A INPUT -i eth1 -p tcp -m tcp --dport 80 -j DROP echo "   Transperant proxy" $IPTABLES -t nat -A PREROUTING -i $INTIF-p tcp --dport 80 -j REDIRECT --to-port 3128

е тва е .. но тито не ще да мери след като настроих прозрачното прокси преди това нямаше проблеми)... правилата от тито съм ги сложил както са си в rc.tito

[sys7em]

Цитат (ivanatora @ Май 19 2005,20:11)

Използвам netacct-mysql и съм доволен '> Има функциите които искаш.

мда пробвах го и ми хареса ... напраих си и едни готини php странички клиентите да си гледат трафика ... а знаеш ли как мога да си начертая графики гледам че в датабазата има таблица rrd?

[ivanatora]

Да - можеш да чертаеш графики с MRTG. Мисля че заедно с програмата се разпространяваше и един скрипт за MRTG. Ако не можеш да го намериш вътре, потърси в Google. Има го '>
Вероятно може и с rrd tool, но не съм се интересувал от тази възможност.

[zeridon]

Страничен въпрос за TITO

шибанията не ми чертае графиките ... rrdtool-а казва
garbage after Min:\g\

това е в командата за изчертаване на графиките. Някакъв фикс?

Цитат (sys7em @ Май 19 2005,17:53)

Здравейте !
Чета разни варианти и предложения, които си признавам не съм ползвал но оставам с впечатление за не ефективността им.
От 4 години съм със SasAcct имам си статистика за клиентски трафик, чертае се много добре с RRDtool и общия обем на натрупаното инфо (разбирай за 3-4 години) е по 2 МВ на машина за всяка година.
Няколко пъти засичам във форума въпроси за SasAcct като оставам с впечатлението, че много малко или никой не е прочел мъничките помощтни и разяснителни обяснения на автора на скрипта.
Уважавам въпросния скрипт защото е един от първите направени в българия и пуснати за свободно ползване, а е и много точен, ката предоставя възможност за персонална страница на клиента от където за си следи трафика (то кой ли вече го интересува трафика, който е врътнал).
Ако за някой представлява интерес и има проблем  да пита за SasAcct.

Успех на всички отчетници '>
П.П. Имайте предвид, че не съм безпристрастен към SasAcct '> Все пак при реализирането на проекта в далечната 2000 година, скрипта е тестван на моята мрежа. '>

[abadon]

Здравейте на всички.
Аз не съм много запознат с темата, но имам един въпрос. В лан съм и на един от сървърите на доставчика ми като напиша http://terranet.cc/stats/ ми се отварят папки със статискита за отделните потребители — графики със скоростта на сваляне и някакви rrd файлове. Доколкото разбирам в тях се съхранява информация за трафика. И се интересувам как мога да отворя въпросните файлове и каква информация мога да извлека за тях. Мога ли да разбера колко трафик съм направил за единица време (час, ден, година и т.н.)
Пробвах с rrdtool graph ime_na_faila.rrd, но ми дава "ERROR: can't make a graph without contents"
Имам и mrtg, но също не разбрах как да направя графика.
Предварително благодаря за отговара.
P.S. Със SuSE 9.3 съм.

[zeridon]

В rrd файловете се намира инфото
с rrdtool grap <параметри> се чертае

Краткото обяснение е: не си задал правилните параметри (прекалено много възможности има за да се обяснява така

Дългото обяснение е ТУК
изчети всичко и ако след това пак не успееш да изчертаеш нещо елементарно ... питай пак някъде

[abadon]

Мерси zeridon. Прочетох тутириала към който си дал линк, почнах да си чертя прости графики и да разбирам каква информация се крие в дадения rrd файл.
Просто не е възможно на изуст да ми дадете универсална команда за чертаене на графика, защото всичко зависи от конкретния файл.

[Uvigii]

Цитат

натрупаното инфо (разбирай за 3-4 години) е по 2 МВ на машина за всяка година

Големината на 1 ррд база данни е постоянна!