https://opennet.ru/openforum/vsluhforumID1/93033.html Нужно считать трафик для каждого хоста в локалке. Есть требования:<br><br>- нужно считать отдельно трафик для каждого IP в локалке отдельно<br>- ПО должно быть как можно проще<br>- остальное - не важно.<br><br>Пробовал bpft (продолжение от trafd), но не в зависимости от того, как часто снимаю статистику (хоть каждую минуту) нельзя получить статистику, так как постоянно пишет <br>[code]traflog: WARNING: table too big to fit into memory[/code]<br>гугл ничего толкового не даёт по этому поводу.<br> https://opennet.ru/openforum/vsluhforumID1/93033.html#5 Tue, 14 Feb 2012 19:53:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; нагрузки <br>&gt;&gt;&gt; ну а подетальней - netflow (flow-tools)+сенсор <br>&gt;&gt; Это нужно на каждый хост вешать своё правило - не удобно <br>&gt; а скрепты нашто?<br>&gt; for loop in 1..254 <br>&gt; do <br>&gt; rule for 192.168.0.$loop <br>&gt; done <br>&gt; юзай флоу - подитальней + во флоутулзах есть и фильтра и <br>&gt; обсчет статы ... только это дисковое пространство при интенсивном обмене ... <br><br>Все проще. Генерируете netflow-поток для внутренней сетевой карты. Делается это нетграфом<br><br>#!/bin/sh<br><br># PROVIDE: ngnetflow<br># REQUIRE: DAEMON<br># KEYWORD: shutdown<br><br>. /etc/rc.subr<br><br>name="ngnetflow"<br>rcvar=`set_rcvar`<br>command="/usr/sbin/ngctl"<br>load_rc_config $name<br>: ${ngnetflow_enable="NO"}<br>: ${ngnetflow_iface=""}<br>: ${ngnetflow_dst=""}<br><br>start_cmd="${name}_start"<br>stop_cmd="${name}_stop"<br><br>ngnetflow_start() {<br>/usr/sbin/ngctl -f- &lt;&lt;-SEQ<br>mkpeer ${ngnetflow_iface}: netflow lower iface0<br>name ${ngnetflow_iface}:lower netflow<br>connect netflow: ${ngnetflow_iface}: iface1 upper<br>connect netflow: netflow: out0 out1<br>mk https://opennet.ru/openforum/vsluhforumID1/93033.html#4 Tue, 14 Feb 2012 11:29:31 GMT &gt;&gt; самое простое снимать счетчики с правил фаревола - вообще просто и никакой <br>&gt;&gt; нагрузки <br>&gt;&gt; ну а подетальней - netflow (flow-tools)+сенсор <br>&gt; Это нужно на каждый хост вешать своё правило - не удобно <br><br>а скрепты нашто?<br><br>for loop in 1..254<br>do<br> rule for 192.168.0.$loop<br>done<br><br>юзай флоу - подитальней + во флоутулзах есть и фильтра и обсчет статы ... только это дисковое пространство при интенсивном обмене ...<br> https://opennet.ru/openforum/vsluhforumID1/93033.html#3 Tue, 14 Feb 2012 11:09:10 GMT &gt; самое простое снимать счетчики с правил фаревола - вообще просто и никакой <br>&gt; нагрузки <br>&gt; ну а подетальней - netflow (flow-tools)+сенсор <br><br>Это нужно на каждый хост вешать своё правило - не удобно<br> https://opennet.ru/openforum/vsluhforumID1/93033.html#2 Tue, 14 Feb 2012 10:54:39 GMT &gt; Нужно считать трафик для каждого хоста в локалке. Есть требования: <br>&gt; - нужно считать отдельно трафик для каждого IP в локалке отдельно <br>&gt; - ПО должно быть как можно проще <br>&gt; - остальное - не важно.<br>&gt; Пробовал bpft (продолжение от trafd), но не в зависимости от того, как <br>&gt; часто снимаю статистику (хоть каждую минуту) нельзя получить статистику, так как <br>&gt; постоянно пишет <br>&gt; [code]traflog: WARNING: table too big to fit into memory[/code] <br>&gt; гугл ничего толкового не даёт по этому поводу.<br><br>самое простое снимать счетчики с правил фаревола - вообще просто и никакой нагрузки<br>ну а подетальней - netflow (flow-tools)+сенсор<br> https://opennet.ru/openforum/vsluhforumID1/93033.html#1 Tue, 14 Feb 2012 10:26:49 GMT &gt; Нужно считать трафик для каждого хоста в локалке. Есть требования: <br>&gt; - нужно считать отдельно трафик для каждого IP в локалке отдельно <br>&gt; - ПО должно быть как можно проще <br>&gt; - остальное - не важно.<br>&gt; Пробовал bpft (продолжение от trafd), но не в зависимости от того, как <br>&gt; часто снимаю статистику (хоть каждую минуту) нельзя получить статистику, так как <br>&gt; постоянно пишет <br>&gt; [code]traflog: WARNING: table too big to fit into memory[/code] <br>&gt; гугл ничего толкового не даёт по этому поводу.<br><br>http://sadmin.org.ru/articles/55/2/<br>Вполне нормально считает. Там на сайте есть 4-ая версия, и даже сертифицированная, можно попробывать её.<br><br>