Re: Учёт трафика (PROM ISC) с разделением на VLAN-ы

2006-09-11 Пенетрантность Jurgen V. Uzbekoff
On Mon, Sep 11, 2006 at 12:14:51PM +0500, Nick 'TARANTUL' Novikov wrote:
 Jurgen V. Uzbekoff wrote:
 Есть Ethernet-порт, в котором ходят несколько VLAN-ов. С этого порта 
 снимается трафик с помощью net-acct (Sarge,  0.71-7) в режиме PROMISC. В 
 принципе, данные  net-acct достаточно адекватны, НО: net-acct ничего не 
 говорит о VLAN-е, в котором они прошли. В результате, если в разных VLAN-ах 
 будут встречаться одинаковые ip-адреса, они смешиваются безо всякой 
 возможности их потом разделить :( Одним словом, есть желание учитывать ещё и 
 VLAN.  
 
 ulog-acctd, будет писать в статистику что-то типа vlan100, то есть по
 имени существующего интерфейса.

Этот интерфейс сам в маршрутизации не участвует - он только прослушивает
то, что на него зеркалируется с другого порта, на котором ни разу не
Linux, а вовсе даже железный маршрутизатор. Поэтому интересны именно те,
кто работает в PROMISC-режиме. В принципе, предложенный выше pmacct уже
тестируется - весьма интересная штука...

Но всё равно спасибо :)

-- 
IOpuk.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Учёт трафика (PROM ISC) с разделением на VLAN-ы

2006-09-11 Пенетрантность Jurgen V. Uzbekoff
On Sat, Sep 09, 2006 at 12:20:57PM +0300, Dmitriy Sirant wrote:
 Jurgen V. Uzbekoff пишет:
 Есть Ethernet-порт, в котором ходят несколько VLAN-ов. С этого порта 
 снимается трафик с помощью net-acct (Sarge,  0.71-7) в режиме PROMISC. В 
 принципе, данные  net-acct достаточно адекватны, НО: net-acct ничего не 
 говорит о VLAN-е, в котором они прошли. В результате, если в разных 
 VLAN-ах будут встречаться одинаковые ip-адреса, они смешиваются безо 
 всякой возможности их потом разделить :( Одним словом, есть желание 
 учитывать ещё и VLAN.  
 Может кто-нибудь посоветует инструмент с подобным функционалом...
 
 Посмотри на pmacct - он умеет по VLAN. Но он нечто иное чем net-acct, но 
 дописать его до нужного тебе функционала сможешь сам.

Ух ты, спасибо! Надо было меньше букоф писать при поиске: я искал
`apt-cache search traffic accounting` и 'pmacct - promiscuous mode
traffic accountant' не находился :)

Ещё раз большое спасибо - буду копать.

-- 
IOpuk.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]