Traffic Tool - Seite 2

boo · 21.05.2003, 20:50

kann des scho in a file loggen?!?

Dumdideldum · 22.05.2003, 10:51

Zitat:

Original geschrieben von boo
kann des scho in a file loggen?!?

http://cebu.mozcom.com/riker/iptraf/2.7/instances.html

boo · 24.05.2003, 23:13

ahja.

boo · 24.05.2003, 23:41

worauf ich mit meinen komischen Fragen raus wollt:

Welche Tools du zum Traffic loggen & shapen verwendest hängt auch davon ab WO und mit welchem Kernel du das tust. IRL findet das an GWs/FWs statt. Dann ist da die Frage: "Ipchains/Netfilter ja/nein?"

Grundlagen gibts hier:
http://www.sims.berkeley.edu/resourc...ccounting.html
und alls um glücklich zu werden findest du unter: http://www.tldp.org/

Wenn ja ist die Wahrscheinlichkeit hoch, dass du SNMP-Lösungen vergessen kannst. Damit kannst du aber auch die gebräuchlichsten Tools wie MRTG & Konsorten vergessen.

IPFM - http://robert.cheramy.net/ipfm/ wär auch ein nettes Tool - funktioniert mit Netfilter aber genau so wenig.

Mit Netfilter musst du ein paar Rules einfügen. z.B. so:

iptables -N Accounting
iptables -A Accounting -o eth2 # upstream traffic
iptables -A Accounting -i eth2 # downstream traffic
iptables -A Accounting -p tcp -m multiport --ports www # HTTP requests and response
iptables -A Accounting -p tcp -m multiport --ports pop3,smtp # e-Mail

Das sind nur einfache Beispiele. Es geht auch noch vieeel genauer ...

Es gibt auch jede Menge Frameworks die auf der Idee aufbauen:
linuxtraffic (http://sourceforge.net/projects/linuxtraffic/),

IPAC (http://www.daneben.de/ipac.html),
IAM (http://www.intevation.de/iam)
und und und ...

Natürlich ist das Ganze auch noch abhängig davon, ob du Kernel 2.2 oder 2.4 verwendest.

Für IPFM gibts auch bw-ipfm für den schnellen Überblick: http://bw.intellos.net/

Webbasierend und einfach ist Darkstat:
http://freshmeat.net/projects/darkstat/

NetAcct: http://netacct-mysql.sourceforge.net/

Chrisi99 · 25.05.2003, 20:25

boo, danke da muss ich mich jetzt einmal einlesen

callas · 26.05.2003, 14:29

Darkstat ist sehr easy, musst nur den webserver zum laufen bringen. beim tool kannst eigentlich nix falsch machen.

dafür kann es halt auch nur das notwendigste.

boo · 29.05.2003, 20:59

/usr/local/sbin/darkstat -i eth0 -n -b 192.168.1.1 --detach

zum Bleistift

21.05.2003, 20:50	#11
boo Master Registriert seit: 17.08.2001 Beiträge: 578	kann des scho in a file loggen?!? ____________________________________ lg, boo ~ GNU/Linux - there is no substitute! ~

24.05.2003, 23:13	#13
boo Master Registriert seit: 17.08.2001 Beiträge: 578	ahja. ____________________________________ lg, boo ~ GNU/Linux - there is no substitute! ~

24.05.2003, 23:41	#14
boo Master Registriert seit: 17.08.2001 Beiträge: 578	worauf ich mit meinen komischen Fragen raus wollt: Welche Tools du zum Traffic loggen & shapen verwendest hängt auch davon ab WO und mit welchem Kernel du das tust. IRL findet das an GWs/FWs statt. Dann ist da die Frage: "Ipchains/Netfilter ja/nein?" Grundlagen gibts hier: http://www.sims.berkeley.edu/resourc...ccounting.html und alls um glücklich zu werden findest du unter: http://www.tldp.org/ Wenn ja ist die Wahrscheinlichkeit hoch, dass du SNMP-Lösungen vergessen kannst. Damit kannst du aber auch die gebräuchlichsten Tools wie MRTG & Konsorten vergessen. IPFM - http://robert.cheramy.net/ipfm/ wär auch ein nettes Tool - funktioniert mit Netfilter aber genau so wenig. Mit Netfilter musst du ein paar Rules einfügen. z.B. so: iptables -N Accounting iptables -A Accounting -o eth2 # upstream traffic iptables -A Accounting -i eth2 # downstream traffic iptables -A Accounting -p tcp -m multiport --ports www # HTTP requests and response iptables -A Accounting -p tcp -m multiport --ports pop3,smtp # e-Mail Das sind nur einfache Beispiele. Es geht auch noch vieeel genauer ... Es gibt auch jede Menge Frameworks die auf der Idee aufbauen: linuxtraffic (http://sourceforge.net/projects/linuxtraffic/), IPAC (http://www.daneben.de/ipac.html), IAM (http://www.intevation.de/iam) und und und ... Natürlich ist das Ganze auch noch abhängig davon, ob du Kernel 2.2 oder 2.4 verwendest. Für IPFM gibts auch bw-ipfm für den schnellen Überblick: http://bw.intellos.net/ Webbasierend und einfach ist Darkstat: http://freshmeat.net/projects/darkstat/ NetAcct: http://netacct-mysql.sourceforge.net/ ____________________________________ lg, boo ~ GNU/Linux - there is no substitute! ~

25.05.2003, 20:25	#15
Chrisi99 Inventar Registriert seit: 22.12.2002 Alter: 40 Beiträge: 2.644 Mein Computer	boo, danke da muss ich mich jetzt einmal einlesen ____________________________________ Der Unterschied zwischen Theorie und Praxis ist, das es in der Theorie keinen Unterschied zwischen Theorie und Praxis gibt, in der Praxis aber schon. Wer schreibt, der bleibt!

29.05.2003, 20:59	#17
boo Master Registriert seit: 17.08.2001 Beiträge: 578	/usr/local/sbin/darkstat -i eth0 -n -b 192.168.1.1 --detach zum Bleistift ____________________________________ lg, boo ~ GNU/Linux - there is no substitute! ~

26.05.2003, 14:29	#16
callas Inventar Registriert seit: 19.01.2000 Ort: Leoben Alter: 57 Beiträge: 3.128 Mein Computer	Darkstat ist sehr easy, musst nur den webserver zum laufen bringen. beim tool kannst eigentlich nix falsch machen. dafür kann es halt auch nur das notwendigste.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)