Подскажите как и чем лучше считать трафик почты .... на шлюзе в инет

• RE: почта,proff, 11:31 , 28-Фев-03
  • RE: почта,AD, 13:06 , 28-Фев-03

>Подскажите как и чем лучше считать трафик почты .... на шлюзе в
>инет

Методов подсчета почтового трафика можно придумать много. Сколько -- сказать точно не могу, т.к. не знаю; но один, самый бронебойный, напрашивается вопиющим образом.

Вообще-то, если говорить в общем виде, выбор метода подсчета трафика будет зависить от конкретных вопросов, на которые нужно ответить с помощью этого подсчета.

В качестве примера могу поделиться собственным опытом.

Задача:
необходимо считать общий трафик входящей и исходящей внешней почты на такую-то локалку.

Решение:
на шлюзе, с помощью IPFW вешаю два правила: первое считает пакетики пришедшие с внещнего интерфейса на 25 порт, второе -- ушедшие на внешний интерфейс с 25 порта.

Что это дает: сумма счетчиков -- общий почтовый трафик, соответственно первый счетчик -- входящий SMTP-трафик, второй -- исходящий SMTP-трафик.

По такому принципу можно считать любой трафик. Единственный очевидный минус (или плюс?) -- при таком подходе считается весь трафик, в том числе и служебный, т.е. не относящийся к пользовательским данным (письмам).

>>Подскажите как и чем лучше считать трафик почты .... на шлюзе в
>>инет
>
>Методов подсчета почтового трафика можно придумать много. Сколько -- сказать точно не
>могу, т.к. не знаю; но один, самый бронебойный, напрашивается вопиющим образом.
>
>
>Вообще-то, если говорить в общем виде, выбор метода подсчета трафика будет зависить
>от конкретных вопросов, на которые нужно ответить с помощью этого подсчета.
>
>
>В качестве примера могу поделиться собственным опытом.
>
>Задача:
>необходимо считать общий трафик входящей и исходящей внешней почты на такую-то локалку.
>
>
>Решение:
>на шлюзе, с помощью IPFW вешаю два правила: первое считает пакетики пришедшие
>с внещнего интерфейса на 25 порт, второе -- ушедшие на внешний
>интерфейс с 25 порта.
>
>Что это дает: сумма счетчиков -- общий почтовый трафик, соответственно первый счетчик
>-- входящий SMTP-трафик, второй -- исходящий SMTP-трафик.
>
>По такому принципу можно считать любой трафик. Единственный очевидный минус (или плюс?)
>-- при таком подходе считается весь трафик, в том числе и
>служебный, т.е. не относящийся к пользовательским данным (письмам).

Есть mreport покажет кто и что сколько отправил. На выходе html.