Linux - Netzwerk-Datenvolumen überwachen ?
 

Hi!

Weiß jemand, wie ich bei einem Linuxserver sehe, wieviel Datenvolumen über die netzwerkkarte rein kommt und raus geht ?

Und zwar am besten so, daß man immer wochenweise sieht, wieviel traffic es gab...

Und ideal wäre noch, wenn man getrennt abrechnen kann, ob der traffic innerhalb österreichs oder international war...


oops, das sind ja gleich drei wünsche auf einmal ! :D

Firewall aufsetzen, mitloggen und Auswertungsscript (Perl) schreiben.

Oder Squid als transparent Proxy ausetzen und auswerten - kann halt nur http/ftp traffic.

Gibt's da keine spezialisiertere Software für so was ?
Will jetzt da nicht lang herumscripten.

Bei Suse ist ja z.b. "IPTraf - An IP Network Statistics Utility" dabei, aber das loggt immer jeden einzelnen Zugriff - ich brauch aber nur die insgesamte Angabe über das Trafficvolumen...

Any idea ?

www.mrtg.org

Sloter

Danke, sieht gut aus. installier ich gleich mal

statt mrtg (althergebracht) gibts jetzt auch schon cricket und orca, die beide auf rrdtool (nacfolger von mrtg) aufsetzen.

damit kannst aber die trafficmenge nicht wirklich gut ermitteln.

da sind accountingchains mit ipchains oder netfilter deutlich besser geeignet. die saugst dann alle 5-10 minuten ab und speicherst den traffic in eine datenbank, und ueber die kannst dann super auswerten (beispielsweise) :-)

lg,
paul.

Muß kurz wiedersprechen :)

Mit mrtg kann man sehr wohl einfach und komfortabel den Traffic auswerten.
Es gibt sogar ein eigenes Script für die Trafficauswertung.
Zuverlässig, genau und einfach.

Alles was über den Nic geht, wird geloggt, egalt ob Mail,Http,FTP usw..

Sloter

sicher, interfacebzogen :-)
wenn ueber die nic aber 47 netze ghene mit 100 adressen und du moechtest alle direkt accounten, hab ich das mit mrtg nie geschafft. mit linux und accounting chains aber kann ich direkt einzelne ips, protokolle (also http anders als ftp) accounten und zaehlen :-)

man muss ja zeigen was linux kann was ein extreme networks oder cisco nicht kann -- sonst koennte man ja gleich einen switch nehemen :-))))

lg,
paul.

Stimmt, nur was über die Nic geht und da gesammt.

Aber wenn ich so ein großes Netz habe, wird ja meistens ein Hardwarerouter verwendet, und da kann ich die einzelnen IP`S auslesen (zB Ciscotools)

Deine Lösung ist sicher eine feine Sache, kann ich da eine Anleitung dafür haben :D

Sloter

CISCO ist ein softwarerrouter -- mit 8 bis ca.150 mhz. also eine lahme ente.

ein 700mhz celeron ist da viel billiger als ein 36xx und kann viel mehr, zb ssh :-)

extreme ist da anders, die geben echt gas und sind echte hardware router , d.h. l3-switches. aber ausser denen gibts kaum echte hardwarerrouter, leider...