Re: Учёт трафика (PROM ISC) с разделением на VLAN-ы
On Sat, Sep 09, 2006 at 12:20:57PM +0300, Dmitriy Sirant wrote: > Jurgen V. Uzbekoff пишет: > >Есть Ethernet-порт, в котором ходят несколько VLAN-ов. С этого порта > >снимается трафик с помощью net-acct (Sarge, 0.71-7) в режиме PROMISC. В > >принципе, данные net-acct достаточно адекватны, НО: net-acct ничего не > >говорит о VLAN-е, в котором они прошли. В результате, если в разных > >VLAN-ах будут встречаться одинаковые ip-адреса, они смешиваются безо > >всякой возможности их потом разделить :( Одним словом, есть желание > >учитывать ещё и VLAN. > >Может кто-нибудь посоветует инструмент с подобным функционалом... > > Посмотри на pmacct - он умеет по VLAN. Но он нечто иное чем net-acct, но > дописать его до нужного тебе функционала сможешь сам. Ух ты, спасибо! Надо было "меньше букоф" писать при поиске: я искал `apt-cache search traffic accounting` и 'pmacct - promiscuous mode traffic accountant' не находился :) Ещё раз большое спасибо - буду копать. -- IOpuk. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Учёт трафика (PROM ISC) с разделением на VLAN-ы
On Mon, Sep 11, 2006 at 12:14:51PM +0500, Nick 'TARANTUL' Novikov wrote: > Jurgen V. Uzbekoff wrote: > >Есть Ethernet-порт, в котором ходят несколько VLAN-ов. С этого порта > >снимается трафик с помощью net-acct (Sarge, 0.71-7) в режиме PROMISC. В > >принципе, данные net-acct достаточно адекватны, НО: net-acct ничего не > >говорит о VLAN-е, в котором они прошли. В результате, если в разных VLAN-ах > >будут встречаться одинаковые ip-адреса, они смешиваются безо всякой > >возможности их потом разделить :( Одним словом, есть желание учитывать ещё и > >VLAN. > > ulog-acctd, будет писать в статистику что-то типа "vlan100", то есть по > имени существующего интерфейса. Этот интерфейс сам в маршрутизации не участвует - он только прослушивает то, что на него зеркалируется с другого порта, на котором ни разу не Linux, а вовсе даже железный маршрутизатор. Поэтому интересны именно те, кто работает в PROMISC-режиме. В принципе, предложенный выше pmacct уже тестируется - весьма интересная штука... Но всё равно спасибо :) -- IOpuk. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
