https://www.opennet.me/openforum/vsluhforumID1/94779.html Добрый день!<br><br>Возник такой вопрос - как организовать учет трафика для openvpn по каждому юзеру отдельно. И возможно ли в принципе такое сделать ведь openvpn для всех юзеров создает одно сетевое устройство?<br><br>Спасибо!<br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#12 Wed, 10 Jul 2013 16:31:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; если Вас не пугает, что клиент подключится, месяц провисит на соединении и <br>&gt;&gt;&gt;&gt; скачает сверх лимита до последующего включения, то можно и так (или <br>&gt;&gt;&gt;&gt; банально электричество отрубят и не учтется ничего). данные о трафике клиента <br>&gt;&gt;&gt;&gt; должны сниматься периодически (с периодом нескольких минут) - иначе все это <br>&gt;&gt;&gt;&gt; фуфло.<br>&gt;&gt;&gt; вроде openvpn status как раз и скидывает в лог эту статистику, так <br>&gt;&gt;&gt; что можно по крону раз в 10 минут дергать <br>&gt;&gt; правильно - нахрена козе боян. вместо нормального сбора данных давайте парсить логи.<br>&gt; действительно, всякие webalizer, awstats, lightsquid придумали слабаки. Нафига парсить <br>&gt; логи, только хардкор :D <br><br>давайте не будем). в том же webalizer много хороших плюшек, но для серьезного учета трафика клиентов он нихрена не годится. решение (в Ваших терминах) действительно - только хардкор.<br><br>PS<br>не на столько уж и хард по реадизации - весь софт есть (открытый) для решения таких задач.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#11 Wed, 03 Jul 2013 08:55:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; bytes_sent <br>&gt;&gt;&gt;&gt; Спасибо! Это решение подойдет.<br>&gt;&gt;&gt; если Вас не пугает, что клиент подключится, месяц провисит на соединении и <br>&gt;&gt;&gt; скачает сверх лимита до последующего включения, то можно и так (или <br>&gt;&gt;&gt; банально электричество отрубят и не учтется ничего). данные о трафике клиента <br>&gt;&gt;&gt; должны сниматься периодически (с периодом нескольких минут) - иначе все это <br>&gt;&gt;&gt; фуфло.<br>&gt;&gt; вроде openvpn status как раз и скидывает в лог эту статистику, так <br>&gt;&gt; что можно по крону раз в 10 минут дергать <br>&gt; правильно - нахрена козе боян. вместо нормального сбора данных давайте парсить логи. <br><br>действительно, всякие webalizer, awstats, lightsquid придумали слабаки. Нафига парсить логи, только хардкор :D<br><br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#10 Wed, 03 Jul 2013 01:09:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; bytes_received <br>&gt;&gt;&gt;&gt; bytes_sent <br>&gt;&gt;&gt; Спасибо! Это решение подойдет.<br>&gt;&gt; если Вас не пугает, что клиент подключится, месяц провисит на соединении и <br>&gt;&gt; скачает сверх лимита до последующего включения, то можно и так (или <br>&gt;&gt; банально электричество отрубят и не учтется ничего). данные о трафике клиента <br>&gt;&gt; должны сниматься периодически (с периодом нескольких минут) - иначе все это <br>&gt;&gt; фуфло.<br>&gt; вроде openvpn status как раз и скидывает в лог эту статистику, так <br>&gt; что можно по крону раз в 10 минут дергать <br><br>правильно - нахрена козе боян. вместо нормального сбора данных давайте парсить логи.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#9 Wed, 26 Jun 2013 21:28:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; байт. Я думаю скрипт написать не составит труда.<br>&gt;&gt;&gt; Искать в мане можно по <br>&gt;&gt;&gt; bytes_received <br>&gt;&gt;&gt; bytes_sent <br>&gt;&gt; Спасибо! Это решение подойдет.<br>&gt; если Вас не пугает, что клиент подключится, месяц провисит на соединении и <br>&gt; скачает сверх лимита до последующего включения, то можно и так (или <br>&gt; банально электричество отрубят и не учтется ничего). данные о трафике клиента <br>&gt; должны сниматься периодически (с периодом нескольких минут) - иначе все это <br>&gt; фуфло.<br><br>вроде openvpn status как раз и скидывает в лог эту статистику, так что можно по крону раз в 10 минут дергать<br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#8 Wed, 26 Jun 2013 18:59:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; для всех юзеров создает одно сетевое устройство?<br>&gt;&gt;&gt; Спасибо!<br>&gt;&gt; Смотриим в сторону запуска скриптов при подключении клиентов и отключении. При запуске <br>&gt;&gt; этих скриптов в качестве параметров окружения передаются такие данные как имя <br>&gt;&gt; клиента, common_name, ip, и также там есть количество переданных и полученных <br>&gt;&gt; байт. Я думаю скрипт написать не составит труда.<br>&gt;&gt; Искать в мане можно по <br>&gt;&gt; bytes_received <br>&gt;&gt; bytes_sent <br>&gt; Спасибо! Это решение подойдет.<br><br>если Вас не пугает, что клиент подключится, месяц провисит на соединении и скачает сверх лимита до последующего включения, то можно и так (или банально электричество отрубят и не учтется ничего). данные о трафике клиента должны сниматься периодически (с периодом нескольких минут) - иначе все это фуфло.<br><br>PS<br>для нормального учета трафика смотрите плагины Вашего VPN-сервера и все-таки поднимайте соответсвтвующий софт (RADIUS, DB, скрипты, etc). другой вариант - использование протокола Netflow - но там тоже без устан https://www.opennet.me/openforum/vsluhforumID1/94779.html#7 Tue, 25 Jun 2013 03:44:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; юзеру отдельно. И возможно ли в принципе такое сделать ведь openvpn <br>&gt;&gt; для всех юзеров создает одно сетевое устройство?<br>&gt;&gt; Спасибо!<br>&gt; Смотриим в сторону запуска скриптов при подключении клиентов и отключении. При запуске <br>&gt; этих скриптов в качестве параметров окружения передаются такие данные как имя <br>&gt; клиента, common_name, ip, и также там есть количество переданных и полученных <br>&gt; байт. Я думаю скрипт написать не составит труда.<br>&gt; Искать в мане можно по <br>&gt; bytes_received <br>&gt; bytes_sent <br><br>Спасибо! Это решение подойдет. <br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#6 Mon, 24 Jun 2013 11:36:02 GMT &gt; Добрый день!<br>&gt; Возник такой вопрос - как организовать учет трафика для openvpn по каждому <br>&gt; юзеру отдельно. И возможно ли в принципе такое сделать ведь openvpn <br>&gt; для всех юзеров создает одно сетевое устройство?<br>&gt; Спасибо!<br><br>Смотриим в сторону запуска скриптов при подключении клиентов и отключении. При запуске этих скриптов в качестве параметров окружения передаются такие данные как имя клиента, common_name, ip, и также там есть количество переданных и полученных байт. Я думаю скрипт написать не составит труда. <br>Искать в мане можно по <br>bytes_received<br>bytes_sent<br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#5 Mon, 24 Jun 2013 07:54:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; юзеру отдельно. И возможно ли в принципе такое сделать ведь openvpn <br>&gt;&gt;&gt;&gt;&gt; для всех юзеров создает одно сетевое устройство?<br>&gt;&gt;&gt;&gt; У каждого свой IP.<br>&gt;&gt;&gt; Я вот например использую для учета трафика для pptp программу vnstat. Как <br>&gt;&gt;&gt; с ее помощью организовать учет для openvpn? Настроек, которые фильтровали трафик <br>&gt;&gt;&gt; по ip, там нет. По крайней мере, я не увидел.<br>&gt;&gt;&gt; Или есть какое-то другое решение?<br>&gt;&gt; Я когда-то считал трафик, используя radius-плагин для OpenVPN + FreeRADIUS + MySQL <br>&gt; В моем случае нужно как-то обойтись без радиус.. Так что такой вариант, <br>&gt; к сожалению, не подойдет.<br><br>если IP адреса известны - считайте по iptables<br>можно написать несложный скрипт, который по крону будет проверять счетчики фаервола и принимать решение<br> https://www.opennet.me/openforum/vsluhforumID1/94779.html#4 Mon, 24 Jun 2013 06:34:53 GMT &gt;&gt;&gt;&gt; Добрый день!<br>&gt;&gt;&gt;&gt; Возник такой вопрос - как организовать учет трафика для openvpn по каждому <br>&gt;&gt;&gt;&gt; юзеру отдельно. И возможно ли в принципе такое сделать ведь openvpn <br>&gt;&gt;&gt;&gt; для всех юзеров создает одно сетевое устройство?<br>&gt;&gt;&gt; У каждого свой IP.<br>&gt;&gt; Я вот например использую для учета трафика для pptp программу vnstat. Как <br>&gt;&gt; с ее помощью организовать учет для openvpn? Настроек, которые фильтровали трафик <br>&gt;&gt; по ip, там нет. По крайней мере, я не увидел.<br>&gt;&gt; Или есть какое-то другое решение?<br>&gt; Я когда-то считал трафик, используя radius-плагин для OpenVPN + FreeRADIUS + MySQL <br><br>В моем случае нужно как-то обойтись без радиус.. Так что такой вариант, к сожалению, не подойдет. <br>