Traffic Tool
 

Ich suche ein (einfaches ;) ) Tool zur überwachung des Inet-Traffics auf meinem Debian-PC

dieses MRTG schaut ganz praktisch aus (so in etwa wie DU-Meter)
aber welches muss ich für meinen Debian runterladen:confused:

sollte jemand ein anderes tool kennen (muss wirklich net besonders ausgetüftelt sein, so eine Anzeige Upload/Download und vielleicht eine Wochen-aufsummierung würde reichen), wäre ich ihm natürlich dankbar wenn er es mir sagen würde;)

mfg

verwendest du netfilter/iptables?

sag ma mal so: i weiß net einmal was des ist;)

http://packages.debian.org => such nach mrtg oder ntop

Andersrum: sprichst du von einer NetStation oder von einem Gateway?

ntop is IMHO ein Resourcenmonster.

MRTG braucht SNMP.

Hab MRTG jetzt installiert......aber ach du schande ich kenn mich nix aus:(

gibts da eine DEUTSCHE anleitung dazu:confused:

Ist mir nicht bekannt.

Tobias Oetiker's Seite:

http://people.ee.ethz.ch/~oetiker/webtools/mrtg/

kann mir da jemand einen crashkurs geben;)

ich habs jetzt installiert, und soweit ich das Verstanden hab muss ich jetzt den configmaker ausführen... aber wie weil in der manpage steht da was von:

cfgmaker -option [@community] option...

oder so.
Ich will aber nur eine Verbindung (eth0) überwachen ...

ist das dann

cfgmaker -eth0 -??????



mfg

wie wärs mit iptraf ?

http://cebu.mozcom.com/riker/iptraf/

ist das einfacher zu bedienen?

kann des scho in a file loggen?!?

ahja.

worauf ich mit meinen komischen Fragen raus wollt:

Welche Tools du zum Traffic loggen & shapen verwendest hängt auch davon ab WO und mit welchem Kernel du das tust. IRL findet das an GWs/FWs statt. Dann ist da die Frage: "Ipchains/Netfilter ja/nein?"

Grundlagen gibts hier:
http://www.sims.berkeley.edu/resourc...ccounting.html
und alls um glücklich zu werden findest du unter: http://www.tldp.org/

Wenn ja ist die Wahrscheinlichkeit hoch, dass du SNMP-Lösungen vergessen kannst. Damit kannst du aber auch die gebräuchlichsten Tools wie MRTG & Konsorten vergessen.

IPFM - http://robert.cheramy.net/ipfm/ wär auch ein nettes Tool - funktioniert mit Netfilter aber genau so wenig.

Mit Netfilter musst du ein paar Rules einfügen. z.B. so:

iptables -N Accounting
iptables -A Accounting -o eth2 # upstream traffic
iptables -A Accounting -i eth2 # downstream traffic
iptables -A Accounting -p tcp -m multiport --ports www # HTTP requests and response
iptables -A Accounting -p tcp -m multiport --ports pop3,smtp # e-Mail

Das sind nur einfache Beispiele. Es geht auch noch vieeel genauer ...

Es gibt auch jede Menge Frameworks die auf der Idee aufbauen:
linuxtraffic (http://sourceforge.net/projects/linuxtraffic/),

IPAC (http://www.daneben.de/ipac.html),
IAM (http://www.intevation.de/iam)
und und und ...

Natürlich ist das Ganze auch noch abhängig davon, ob du Kernel 2.2 oder 2.4 verwendest.

Für IPFM gibts auch bw-ipfm für den schnellen Überblick: http://bw.intellos.net/ :)

Webbasierend und einfach ist Darkstat:
http://freshmeat.net/projects/darkstat/

NetAcct: http://netacct-mysql.sourceforge.net/

boo, danke da muss ich mich jetzt einmal einlesen;)

Darkstat ist sehr easy, musst nur den webserver zum laufen bringen. beim tool kannst eigentlich nix falsch machen.

dafür kann es halt auch nur das notwendigste.

/usr/local/sbin/darkstat -i eth0 -n -b 192.168.1.1 --detach

zum Bleistift