Страница 1 из 1

Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 13:18:10
skeletor
Нужно считать трафик для каждого хоста в локалке. Есть требования:

- нужно считать отдельно трафик для каждого IP в локалке отдельно
- ПО должно быть как можно проще
- остальное - не важно.

Пробовал bpft (продолжение от trafd), но не в зависимости от того, как часто снимаю статистику (хоть каждую минуту) нельзя получить статистику, так как постоянно пишет

Код: Выделить всё

traflog: WARNING: table too big to fit into memory
гугл ничего толкового не даёт по этому поводу.

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 14:30:39
rayder
имхо самое простое: count в ipfw

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 14:31:04
manefesto
я думал по этому вопрос. думаю имет смысл считать пакеты через ipfw и обнулять их скажем каждые 10 минут.
пишем в какой нибудь файл и рисуем графики через rrdtool

PS:Опередели меня

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 16:39:01
ADRE
самый злой и лучший и простой и не большой счетчик работает на 32 и 64
http://www.lissyara.su/articles/freebsd ... t/ipacctd/
http://www.lissyara.su/?id=1017
Либо http://xgu.ru/wiki/NetFlow
вариантов в принципе много.

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 16:43:07
skeletor
у меня pf, ipacctd не подойдёт.

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 16:51:02
rayder
как бы pf и ipfw замечательно работают вместе.
по крайней мере у меня работало

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 17:02:36
skeletor
Они-то работают, но держать второй файер только для этого - как-то не очень

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-14 17:07:06
ADRE
skeletor писал(а):у меня pf, ipacctd не подойдёт.
http://www.lissyara.su/articles/freebsd ... ng_ipacct/

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-15 14:32:29
Daywalker
Добрый день.

Как уже говорил на другом форуме ставь связку
softflowd + flow-tools
Если у тебя стоит pf , то вместо softflowd можно посмотреть в сторону pfflowd (если не ошибся). Если большая нагрузка, то вместо softflowd можно поставить ng_netflow (но тут надо разбираться с netgraph)

Re: Подсчёт трафика: посоветуйте ПО для локалки

Добавлено: 2012-02-15 15:46:00
skeletor
Ага, спасибо.