The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"траффик через гейт"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"траффик через гейт"
Сообщение от globus emailИскать по авторуВ закладки on 08-Май-03, 13:14  (MSK)
привет стоит ФРЯ гейтом, где во фре откладываются данные о прошедшем через нее траффике, например netstat -i показывает пришедшие и ушедшие пакеты на определенный интерфейс, могет еше где есть ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "траффик через гейт"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 08-Май-03, 13:15  (MSK)
>привет стоит ФРЯ гейтом, где во фре откладываются данные о прошедшем через
>нее траффике, например netstat -i показывает пришедшие и ушедшие пакеты на
>определенный интерфейс, могет еше где есть ?


если ipfw настроен то
ipfw sh

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "траффик через гейт"
Сообщение от globus emailИскать по авторуВ закладки on 08-Май-03, 13:17  (MSK)
нет не настроен, точнее вообще не стоит

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "траффик через гейт"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 08-Май-03, 13:26  (MSK)
>нет не настроен, точнее вообще не стоит


собираем ядро с опциями:
option IPFIREWALL
option IPFIREWALL_VERBOSE

или для тестирования можно загрузить модуль:
#~> kldload /modules/ipfw.ko

говорим что-то вроде
#~> ipfw add 1000 count ip from 192.168.1.1 to any in
#~> ipfw add 1100 count ip from any to 192.168.1.1 out

#~> ipfw sh
09000 6938043 2783612228 count ip from any to any
10000 1629344  175787497 divert 8668 ip from 192.168.200.0/24 to any out xmit rl0

суть в том, что можно правил задать скока хочешь.
man ipfw

Правда считать трафик через ipfw вообщето неправильно, но скажем для оценки вполне годится.
Еще для on-line просмотра можно поставить trafshow
/usr/ports/net/trafshow

Если важно просто сумарно входящие\выходящие пакеты можно поставить ucd-snmp /usr/ports/net/net-snmp  и настроить mrtg для рисования графиков.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "траффик через гейт"
Сообщение от globus emailИскать по авторуВ закладки on 08-Май-03, 13:28  (MSK)
задача не такая.... как это делать я знаю.
по умолчанию ФРЯ настроенная как гейт куданить кидает проходящие траффик ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "траффик через гейт"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 08-Май-03, 13:28  (MSK)

>говорим что-то вроде
>#~> ipfw add 1000 count ip from 192.168.1.1 to any in
>#~> ipfw add 1100 count ip from any to 192.168.1.1 out
промахнулся
ipfw add 1000 count ip from 192.168.1.1 to any out
ipfw add 1100 count ip from any to 192.168.1.1 in
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "траффик через гейт"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 08-Май-03, 13:31  (MSK)
>по умолчанию ФРЯ настроенная как гейт куданить кидает проходящие траффик ?

а с какого она должна это делать ? в чем задача заключается-то ?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "траффик через гейт"
Сообщение от globus emailИскать по авторуВ закладки on 08-Май-03, 13:57  (MSK)
блин ну ведь netstat показывает статистику, пусть не детальную но показывает...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "траффик через гейт"
Сообщение от lavr emailИскать по авторуВ закладки on 08-Май-03, 14:10  (MSK)
>блин ну ведь netstat показывает статистику, пусть не детальную но показывает...

и что? таблицы то в ядре.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "траффик через гейт"
Сообщение от globus emailИскать по авторуВ закладки on 08-Май-03, 14:22  (MSK)
оке понял, что б получить детальную инфу нуна собирать ipfw
а так только можно посмотреть на какой интерфейс сколько навалило, и какой траффик по виду (TCP или UDP)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "траффик через гейт"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 08-Май-03, 14:27  (MSK)
>оке понял, что б получить детальную инфу нуна собирать ipfw
>а так только можно посмотреть на какой интерфейс сколько навалило, и какой
>траффик по виду (TCP или UDP)
лучше туда http://www.inorg.chem.msu.ru/anton/aaa+fw/

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "траффик через гейт"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 08-Май-03, 14:28  (MSK)
>лучше туда http://www.inorg.chem.msu.ru/anton/aaa+fw/


врочем http://www.netams.com/index.html

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "траффик через гейт"
Сообщение от jomb emailИскать по авторуВ закладки on 09-Май-03, 00:37  (MSK)
>оке понял, что б получить детальную инфу нуна собирать ipfw
>а так только можно посмотреть на какой интерфейс сколько навалило, и какой
>траффик по виду (TCP или UDP)


Можно ещё через SNMP статистику снимать

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру