forum.lissyara.su

schizoid писал(а): 2. данные попадают в базу нетамса? если нет - то проверьте может ли нетамс вообще писать в базу, хватает ли прав.

schizoid писал(а):1. перегружайте сервер shutdown -r now, и выстовить

Код: Выделить всё

service processor
lookup-delay 30
flow-lifetime 180

т.е. если у вас больше, то лучше меньше поставить, что б он по-чаще сбрасывал данные в бд.
2. на сайте поправлю, скоро, вот уже почти скоро

netamsctl "service quota && set name user27 policy ip month 50M in && exit"

netamsctl 'en && conf t && service quota && set name user27 month 50M in active && exit && exit'

Решил проблему благодаря Flanker - отпишу способ лечения данной проблеммы:
1)Останавливаем Netams, удаляем из конф. файла информацио о сервисе quota, идем в mysql и удаляем таблицу - quota
2)запускаем Netams, коннектимся telnet к netams, при выборе команды show quota - ничего не должно быть, т.к. еще нет такого сервиса
3)продолжаем работать в telnet
>enable
#con term
(config)# service quota
creating service quota:0

после чего exit
exit
save
главное кроме создания quota, БОЛЬШЕ НИЧЕГО НЕ СОЗДАВАТЬ(policy и т.д)
3а)для страховки я после этого презапустил netams
4)И только после этого можно нормально создавать quotu для unit, при создании тоже есть нюанс - необходимо создавть ПО ОДНОМУ unitu, иначе говоря:
set name TestQ day 2K in
exit
exit
save
проверяем
# show quota
OID: 0B72C5 (TestQ) policy: ip
soft-treshold: 80% ACTIVE
Notification: soft owner , hard owner , return owner
должно быть ACTIVE и только это

для страховки и уверенности можно проверить базу netams - таблицу - quota - там ДОЛЖНА быть создана запись

5)Если надо еще кому-то квоту поставить процедру повторяем - пункты 3) - 4)

latest stable
version is 3.4.1rc1

schizoid писал(а):по поводу изменения квот, помнится года 4 назад тоже наткнулся на такой трабл, выяснилось, что перед тем как изменить квоту ее нужно было удалить...по-моему так.
на сайт добавлю , как только появится свободная минутка

2008_god_mouse писал(а):а как создать базу netams? У меня почему-то в mysql, как описано в примере, она не создалась!!!

schizoid писал(а):жаль , что я обновился с 3.3.5 ...
хотя с єтой вроде траблов пока не замечено...

Данные о трафике накапливаются в виде "потоков" (flows), которые периодически (за это отвечает параметр flow-lifetime сервиса processor) сбрасываются в базу данных (таблица raw), дополнительно в системе поддерживаются значения счетчиков о прошедшем трафике с начала текущего часа, дня, недели и месяца для каждой комбинации юнит + политика учета. По истечении соответствующего временного интервала данные о трафике за прошедший интервал все равно остаются в базе (таблица summary), обеспечивая надежность и целостность данных на время случайный или запланированных перезагрузок системы.

Информацию о текущем и прошедшем трафике можно получить, подсоединившись к программе через telnet и набрав команды:
show list full
send report to {user_name} on {unit_name} (при настроенном сервисе alerter)
html (при настроенном сервисе html - и это наилучший вариант)

Что это такое?
netamsctl - примитивный telnet-клиент, позволяющий передать одну или несколько команд для работающего netams. Он работает через обычный TCP-сокет. Открывается соединение, отправляется команда, получается и выводится на экран ответ сервера.

Зачем это нужно, когда все можно сделать и через telnet?
Вам не надо все время вводить логин-пароль для авторизации, указывать имя хоста и порт. Эта информация берется из файла .netamsctl.rc
Вызов netamsctl с нужной командой можно поместить, например, в cron, в вашу любимую самописную программу, в sudo-скрипт для исполнения секретаршей-блондинкой.

GreenDay писал(а):ну я в другой теме вопрос уже задал - "почему не работает связка netams+squid(не транспарентный)?"
в дайверт данные приходят, но нетамс показывает логи порядка килобайт всего

00208 divert 199 tcp from 192.168.0.0/24 to 192.168.0.6 dst-port 3128 via rl0
00209 divert 199 tcp from 192.168.0.6 3128 to 192.168.0.0/24 via rl0
00210 allow ip from 192.168.0.0/24 to 192.168.0.0/24 via rl0

manefesto писал(а):а кто мне скажет вот что. Когда формируется статистика по трафику.
Когда через телнет даешь команду ? Или как то через крон ?

service html
path /usr/local/www/stat
run 1min
client-pages all
display-top 25
display-health yes
account-pages none

alex3 писал(а):и опять подниму тему... в статье, как я понял, рассматривается простейший вариант нетамс на рутере (2 сетевухи, одна - инет, вторая - локалка). В инете только этот вариант и раскуривают, что очень грустно.
курил ее и доки с оффсайта программы, так и не понял, как сделать то, что мне надо.
Итак.
Дано:
рутер под фрей. fxp0 - один канал в инет с лимитом входящего траффика 15 Гб, fxp1 - второй канал в инет (имеется бесплатный локальный траффик), fxp2 - локалка.
На оба канала поднято по нату
Надо:
1. Статистика обшего траффика (in/out/total) по каждому каналу, причем по второму каналу локальный траффик (допустим 172.16.0.0/12)
2. Статистика по пользователям в локалке.
3. слежение за объемом входящего траффика на первом канале (ибо когда он достигает 15 Гб у меня врубается скрипт, меняющий маршруты)
????

# Считаем трафик пользователей, пользующих инет через fxp0
service data-source 1
type ip-traffic
source divert 199
---> тут вставляй правила, охватывающие НАТ на fxp0 <---

# Считаем трафик пользователей, пользующих инет через fxp1
service data-source 2
type ip-traffic
source divert 199
---> тут вставляй правила, охватывающие НАТ на fxp1 <---

# Считаем общий трафик на лимитном интерфейсе
service data-source 3
type libpcap
source fxp0
rule 1 "host 111.111.111.111"

# Считаем общий трафик на втором внешнем интерфейсе, сюда же попадет
# и локальный безлимитный трафик.
service data-source 4
type libpcap
source fxp1
rule 1 "host 222.222.222.222"

# Общий траф по внешним интерфейсам
unit host oid 000100 name FXP0 ip 111.111.111.111 ds-list 3 acct-policy all http ftp pop3 smtp icq
unit host oid 000200 name FXP1 ip 222.222.222.222 ds-list 4 acct-policy all http ftp pop3 smtp icq
# Группа "Пользователи"
unit group oid 000300 name USERS ds-list 1,2 acct-policy all proxy http ftp pop3 smtp icq
# И далее, по отдельности каждого пользователя, например:
unit host oid 000400 name Pupkin ip 172.16.0.10 ds-list 1,2 parent USERS acct-policy http ftp all
.....

access-script path
устанавливает имя скрипта, который будет использоваться для блокировки трафика. полезно для систем, использующих не data-source ip-filter, а другие механизмы.
path - полный путь до скрипта
например:
access-script "/usr/home/anton/script.pl"
при этом скрипт имеет вид:

Код: Выделить всё

#!/usr/bin/perl -w
print shift, " ", shift, " ", shift, " ", shift, "\n";

При наступлении события отключения-включения сервис processor вызывает его с параметрами:
Действие(DENY|ALLOW)
Идентификатор_юнита(OID)
IP(IP)
Причина(QUOTA|LOGIN|...)