Посоветуйте чем считать трафик

[levantuev]

Есть сеть, которая ходит в интернет через pptp (mpd4), при подключении выдаются статические ip из диапазона: 192.168.12.0/24.
Шейпинг организован через ipfw:

Код: Выделить всё

pipe 1 ip from any to 192.168.12.2 out
pipe 1 ip from 192.168.12.2 to any in
ipfw pipe 1 config bw 512Kbit/s

Задача: Нужно считать трафик входящий/исходящий каждого пользователя, ежедневно.
Решение должно быть: Опенсорс

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

хто pptp сервером?

[levantuev]

упс, забыл указать: mpd4 , пользователи хранятся в mpd.secret

[Гость]

mpd по радиусу отдает всю статистику, потрудитесь погуглить

[agat]

можно с mpd забирать netflow v5 в 5й версии mpd это уже работает
вот часть конфига с netflow

Код: Выделить всё

     set netflow peer (IP) (PORT)
     set netflow timeouts 60 60

а вобще можно и ipcad и кривым-ndsad,,.
4я версия mpd уже давно не актуальна, обновляйтесь до пятерки, только не держите ее вместе с DNS на одном сервере.

[levantuev]

Нужно именно с mpd4 т.к не вариант на mpd5 переходить

[hizel]

mpd4 дружит с радиусом и ng_netflow и ng_car, погуглите

э да, самый простой путь, ng_netflow и flow_capture со скриптом

[FreeBSP]

.....
4я версия mpd уже давно не актуальна, обновляйтесь до пятерки, только не держите ее вместе с DNS на одном сервере.

сори за офaтоп,
agat, расскажите пожалуйста, чем плохо mpd и dns на одном сервере ??

[agat]

тем что при поднятии/опускании интерфейса ng* dns начинает сыпать логи,

Код: Выделить всё

/var/log/messages
Mar 13 04:51:36 vpn named[881]: could not listen on UDP socket: permission denied
Mar 13 04:51:36 vpn named[881]: creating IPv4 interface ng2 failed; interface ignored
Mar 13 04:51:36 vpn named[881]: could not listen on UDP socket: permission denied
Mar 13 04:51:36 vpn named[881]: creating IPv4 interface ng0 failed; interface ignored
Mar 13 05:51:36 vpn named[881]: could not listen on UDP socket: permission denied
Mar 13 05:51:36 vpn named[881]: creating IPv4 interface ng2 failed; interface ignored
Mar 13 05:51:36 vpn named[881]: could not listen on UDP socket: permission denied
Mar 13 05:51:36 vpn named[881]: creating IPv4 interface ng0 failed; interface ignored
Mar 13 06:51:36 vpn named[881]: could not listen on UDP socket: permission denied
Mar 13 06:51:36 vpn named[881]: creating IPv4 interface ng2 failed; interface ignored
Mar 13 06:51:36 vpn named[881]: could not listen on UDP socket: permission denied
Mar 13 06:51:36 vpn named[881]: creating IPv4 interface ng1 failed; interface ignored
Mar 13 06:51:36 vpn named[881]: could not listen on UDP socket: permission denied
Mar 13 06:51:36 vpn named[881]: creating IPv4 interface ng0 failed; interface ignored
Mar 13 07:51:36 vpn named[881]: could not listen on UDP socket: permission denied

и еще

Код: Выделить всё

/var/log/named.log
Mar 16 23:15:22 vpn named[884]: creating IPv4 interface ng2 failed; interface ignored
Mar 16 23:15:22 vpn named[884]: listening on IPv4 interface ng0, 172.28.0.1#53
Mar 16 23:15:22 vpn named[884]: could not listen on UDP socket: permission denied
Mar 16 23:15:22 vpn named[884]: creating IPv4 interface ng0 failed; interface ignored
Mar 16 23:15:22 vpn named[884]: listening on IPv4 interface ng1, 172.28.0.1#53
Mar 16 23:15:22 vpn named[884]: could not listen on UDP socket: permission denied

И это не permission denied в фаере, и даже не запрещенные запросы от сети под VPN
Это просто named сходит с ума от динамических интерфейсов.
ng0 ng1 ng2 в эти моменты времени просто разорвали соединение,,,
где то читал что решается запуском bind не из rc.conf а скриптом из rc.d но проверять не стал. Сейчас планируется перенос bind на другой сервер на котором не будут динамически появлятся интерфейсы.

[hizel]

вi не то читали, в документацию к bind надо смотреть на предмет волшебства listen-on {};

[agat]

а что я пропишу в listen on{} локальные Ip? а зачем мне на них отдавать DNS? днс надо отдавать только под vpn соединением а от ng* у бинда сносит крышу поэтому проще перевести на другой серв где вертится apache

ЗЫ
в идеале конечно вобще избавится от локальных Ip и юзать только PPoE но пока структура сети не позволяет это сделать.

[hizel]

на lo0 можно вешать ip, сюрприз