Hálózati forgalom mérése, statisztika

Linux-kezdő

Hálózati forgalom mérése, statisztika

  • 3117 megtekintés

( ottos | 2004. 06. 07., h – 15:03 )

Adott egy debian szerver, ezen keresztül csatlakoznak a belső hálózat gépei az internetre. Szeretném pontosan mérni az átmenő forgalmat. Ami kellene:

- forgalom minden belső ip-re lebontva
- neten milyen hostokkal van kapcsolat (toplista)
- napi, heti, havi, évi....
- valamilyen grafikus statisztika, de ez nem fontos
- sql előny

üdv
otto

( WoOh | 2004. 06. 07., h – 15:06 )

[quote:74baeb5642="ottos"]Adott egy debian szerver, ezen keresztül csatlakoznak a belső hálózat gépei az internetre. Szeretném pontosan mérni az átmenő forgalmat. Ami kellene:

- forgalom minden belső ip-re lebontva
- neten milyen hostokkal van kapcsolat (toplista)
- napi, heti, havi, évi....
- valamilyen grafikus statisztika, de ez nem fontos
- sql előny

üdv
otto

Ugyan nem teljes megoldas, de talan felig segit az SNMP + cacti/mrtg paros.

( Névtelen (nem ellenőrzött) | 2004. 06. 07., h – 16:30 )

Szia!

Szintén nem teljes megoldás, de hátha segít squid + sarg (így csak a proxyn keresztül mennő forgalmat statiszikáza IP/user szerint óra/nap/hónap bontásban)

http://sarg.sourceforge.net/

Üdv
kagy

( borso | 2004. 06. 07., h – 17:35 )

[quote:6686c9c6ca="ottos"]Adott egy debian szerver, ezen keresztül csatlakoznak a belső hálózat gépei az internetre. Szeretném pontosan mérni az átmenő forgalmat. Ami kellene:

- forgalom minden belső ip-re lebontva
- neten milyen hostokkal van kapcsolat (toplista)
- napi, heti, havi, évi....
- valamilyen grafikus statisztika, de ez nem fontos
- sql előny

üdv
otto

En egy tcpdump+mysql-t hasznalo megoldast barkacsolatam ossze hasonlo
celokra (az aktulias toplistara az ntop-ot ajanlom). Ha erdekel, contact me.

( Névtelen (nem ellenőrzött) | 2004. 06. 07., h – 17:47 )

Snort

Szerintem nagyon ideális a listádban felsorolt feladatokra...

( zsirfeka | 2004. 06. 07., h – 18:50 )

[quote:31e37c9bdd="ottos"]Adott egy debian szerver, ezen keresztül csatlakoznak a belső hálózat gépei az internetre. Szeretném pontosan mérni az átmenő forgalmat. Ami kellene:

- forgalom minden belső ip-re lebontva
- neten milyen hostokkal van kapcsolat (toplista)
- napi, heti, havi, évi....
- valamilyen grafikus statisztika, de ez nem fontos
- sql előny

üdv
otto

apt-get install ntop

( nug | 2004. 06. 07., h – 22:35 )

az ntop csak napi/aktualis forgalom kovetesere alkalmas, hosszu tavu statisztikakban nem jeleskedik...

google-ben erdemes az ip accounting linux kulcsszavakra keresni...
vannak sql-es eszkozok is.

En ez alapjan csinaltam: http://www.faqs.org/docs/linux_network/x-087-2-accounting.kernel.config.html

Aztan van egy ilyen naponta futo szkriptem:
date >>/root/szkriptek/ipaccounting.log
/usr/local/sbin/iptables -L -v -n | grep 192.168.1.50 -A 60 | sort -r | head >> /root/szkriptek/ipaccounting.log
/usr/local/sbin/iptables -Z

persze hosszu tavu stat ebben sincs. de hirtelen jo ez. + ntop a napi dolgokhoz