https://www.opennet.ru/openforum/vsluhforumID3/45908.html "Подсчет трафика с netgraph (http://www.tux.in.ua/articles/969)" - использование netgraph модулей ng_tee и ng_netflow для учета трафика во FreeBSD.<br><br>URL: http://www.tux.in.ua/articles/969<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=19181<br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#13 Fri, 05 Jun 2009 05:42:08 GMT По моему вы неправы..<br>ng - наверно от next generation<br>Это форк от flow-tools<br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#12 Wed, 03 Dec 2008 13:38:38 GMT Я бы не стал так категорично. Особено если учесть, что автор заметки не описал топологию сети, которую планируется считать.<br><br>Про NAT речи не идёт, да и то все зависит от того где и что надо считать.<br><br>Пример: <br>роутер c "нетранзитной" AS, 3 интерфейса: два на провайдера и один смотрит на DMZ; обсчитываем DMZ. <br><br>Соответвтенно на "провардерских" интерфейсах считаем в одном направлении, на "локальном" в другом. Все замечательно посчитается за исключением трафика (в одну (любую) строну) генерируемого самим этим роутером, однако что кроме BGP должен генерить внешний гейт.<br><br>Пример два:<br>Внешний гейт с NAT и несколькими NAS в DMZ . На внешнем гейте у нас есть NAT; задача считать клиентов NAS.<br><br>Соответственно если обсчитывать пользователей NAS, то вещаем ng_netflow на интерфейс внешнего роутера смотрящего на NAS и на самих NAS, понятно что NAS'ах и роутере трафик считается в разном (встречном) направлении.<br><br>Описанное выше кстати решает проблему подсчета дважды межабонентского трафика.<br><br>Одним словом все з https://www.opennet.ru/openforum/vsluhforumID3/45908.html#11 Wed, 03 Dec 2008 12:30:08 GMT &gt;Мммм.... А можно примерчик для учета входящего и исходящего трафика только через <br>&gt;ng_netflow без использования ng_tee?<br><br> Пример есть в мане (работает только с 6.0, во FreeBSD v5.x без ng_tee нельзя никак).<br>Однако, при наличии адресной трансляции учёт траффика будет неправильным.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#10 Wed, 03 Dec 2008 12:28:15 GMT &gt; Если это роутер ng_netflow c несколькими интерфейсами, то вешаем на разные интерфейсы<br><br> Нет. (C)<br><br> Учёт траффика будет работать неправильно при наличии адресной трансляции.<br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#9 Wed, 03 Dec 2008 07:16:15 GMT Упс, понятно. Спасибо за ликбез.<br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#8 Wed, 03 Dec 2008 05:36:29 GMT Если это роутер ng_netflow c несколькими интерфейсами, то вешаем на разные интерфейсы, при это надо учесть направление движение трафика, если интерфейс один то вместо ng_tee два ng_split:<br><br>mix'ы сплитов подключам к upper и lower; крюк in каждого сплита соединяется с крюком out через пары ifaceX outX ноды ng_netflow.<br><br>В конце концов есть ng_ipfw, но в любом случае ng_tee использовать не надо в тем более one2many.<br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#7 Tue, 02 Dec 2008 22:22:39 GMT Мммм.... А можно примерчик для учета входящего и исходящего трафика только через ng_netflow без использования ng_tee? Чисто для общего образования - у меня у самого сделано через ng_tee (хотя, конечно, и без one2many - зачем его заюзали - вообще не понятно) и сделать только через ng_netflow сходу не соображу. И не видел нигде никогда подобных примеров... Собственно, вроде непосредственно в man'е и то через tee Было...<br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#6 Tue, 02 Dec 2008 22:01:43 GMT &gt; Для учета входящего и исходящего трафика достаточно просто задействовать<br>&gt; две пары хуков ng_netflow.<br><br> Сам-то пробовал? А попробуй.<br><br> Но статья -- действительно, дурь полная. Видимо, man по ng_split так никто почитать и не удосужится...<br> https://www.opennet.ru/openforum/vsluhforumID3/45908.html#5 Tue, 02 Dec 2008 16:09:14 GMT Речь идет о случае, когда netflow снимается не с цисок, а с роутера под FreeBSD - для этого и нужен ng_netflow.<br>