Re: Учёт трафика (PROM ISC) с разделением на VLAN-ы
On Mon, Sep 11, 2006 at 12:14:51PM +0500, Nick 'TARANTUL' Novikov wrote: Jurgen V. Uzbekoff wrote: Есть Ethernet-порт, в котором ходят несколько VLAN-ов. С этого порта снимается трафик с помощью net-acct (Sarge, 0.71-7) в режиме PROMISC. В принципе, данные net-acct достаточно адекватны, НО: net-acct ничего не говорит о VLAN-е, в котором они прошли. В результате, если в разных VLAN-ах будут встречаться одинаковые ip-адреса, они смешиваются безо всякой возможности их потом разделить :( Одним словом, есть желание учитывать ещё и VLAN. ulog-acctd, будет писать в статистику что-то типа vlan100, то есть по имени существующего интерфейса. Этот интерфейс сам в маршрутизации не участвует - он только прослушивает то, что на него зеркалируется с другого порта, на котором ни разу не Linux, а вовсе даже железный маршрутизатор. Поэтому интересны именно те, кто работает в PROMISC-режиме. В принципе, предложенный выше pmacct уже тестируется - весьма интересная штука... Но всё равно спасибо :) -- IOpuk. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Учёт трафика (PROM ISC) с разделением на VLAN-ы
On Sat, Sep 09, 2006 at 12:20:57PM +0300, Dmitriy Sirant wrote: Jurgen V. Uzbekoff пишет: Есть Ethernet-порт, в котором ходят несколько VLAN-ов. С этого порта снимается трафик с помощью net-acct (Sarge, 0.71-7) в режиме PROMISC. В принципе, данные net-acct достаточно адекватны, НО: net-acct ничего не говорит о VLAN-е, в котором они прошли. В результате, если в разных VLAN-ах будут встречаться одинаковые ip-адреса, они смешиваются безо всякой возможности их потом разделить :( Одним словом, есть желание учитывать ещё и VLAN. Может кто-нибудь посоветует инструмент с подобным функционалом... Посмотри на pmacct - он умеет по VLAN. Но он нечто иное чем net-acct, но дописать его до нужного тебе функционала сможешь сам. Ух ты, спасибо! Надо было меньше букоф писать при поиске: я искал `apt-cache search traffic accounting` и 'pmacct - promiscuous mode traffic accountant' не находился :) Ещё раз большое спасибо - буду копать. -- IOpuk. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]