forum.lissyara.su

Добрый день
Имеется шлюз с FreeBSD 10, посоветуйте пожалуйста, каким лучше софтом мониторить локальную сеть, т.е. нужно чтоб можно было формировать отчет по определенному хосту за определенный период по всему трафику. И желательно чтоб на локальных компах ничего не надо было доустанавливать.
Спасибо!

За ссылку благодарен, но зачем мне перечислять все что может мониторить? Я вроде бы задал конкретный вопрос, какой лучше софт юзать для простой задачи, смотреть статистику по всему трафику за определенный период по определенным хостам, то что у фряхи куча софта я и так прекрасно знаю, но каждый проверить времени нет, вот и спросил что лучше подходит. netams пробовал, да хорош, но слишком он громоздок для такой задачи, мне бы что нибудь типа ntopng но только с нормальной историей по хостам (неделю, месяц).

LBV писал(а):За ссылку благодарен, но зачем мне перечислять все что может мониторить? Я вроде бы задал конкретный вопрос, какой лучше софт юзать для простой задачи, смотреть статистику по всему трафику за определенный период по определенным хостам, то что у фряхи куча софта я и так прекрасно знаю, но каждый проверить времени нет, вот и спросил что лучше подходит. netams пробовал, да хорош, но слишком он громоздок для такой задачи, мне бы что нибудь типа ntopng но только с нормальной историей по хостам (неделю, месяц).

Ну, так пока сам все не попробуешь - ничего не получится. Советы дело хорошее, но у фломастеров вкус разный

LBV писал(а):За ссылку благодарен, но зачем мне перечислять все что может мониторить? Я вроде бы задал конкретный вопрос, какой лучше софт юзать для простой задачи, смотреть статистику по всему трафику за определенный период по определенным хостам, то что у фряхи куча софта я и так прекрасно знаю, но каждый проверить времени нет, вот и спросил что лучше подходит. netams пробовал, да хорош, но слишком он громоздок для такой задачи, мне бы что нибудь типа ntopng но только с нормальной историей по хостам (неделю, месяц).

А я ваш первый пост расценил как пойти туда не знаю куда, найти то, не знаю что... Что вы мониторить собрались?

Например: был неделю назад в 00:00 скачек трафика, я хотел бы увидеть какой хост на какой внешний IP, по какому протоколу сделал этот скачек, сколько длилась сессия и сколько байт скачано/передано.

LBV писал(а):Например: был неделю назад в 00:00 скачек трафика, я хотел бы увидеть какой хост на какой внешний IP, по какому протоколу сделал этот скачек, сколько длилась сессия и сколько байт скачано/передано.

Ну так и надо было написать, хочу иметь статистику использования интернета пользователя локальной сети...

Эм, ну да мониторить слишком громко звучит, сорь

Ну так что, посоветует кто не громоздкий пакет для статистики использования интернета пользователями локальной сети, повторюсь с примером: был неделю назад в 00:00 скачек трафика, я хотел бы увидеть какой хост на какой внешний IP, по какому протоколу сделал этот скачек, сколько длилась сессия и сколько байт скачано/передано.

Попробуй ntop

andrian_freebsd писал(а):Попробуй ntop

ntop и стоит сейчас, но как только комп в лок. сети уходит в офлайн, история по нему не сохраняется, не подскажите как это исправить?

Насколько мне извесно ето доступно в платной версии, но не беда, познакомся с Symon может тебя за интересует.

А ну конечно могучий NfSen - ничто не ускользнет мимо отчета...

Благодарю, попробую

А мне за что? Ето тех благодарить нужно кто ето все творит! Дай Бог им здоровья!

Теперь у меня вопрос по поводу nfsen, я так понял он без настроенного netflow не работает, тогда вопрос: у меня ipfw с кучей правил, т.е просто завернуть весь трафик в netflow не получится, ведь некоторый блокируется, можно ли как-то настроить на этой же машине netflow или только после шлюза на отдельной машине? Надеюсь понятно о чём я

Блин, хотя за НАТом от netflow толку 0, подскажите/покажите пример ipfw на шлюзе с кучей правил, где видно в каком месте правило с нетграф для коллектора.

Непонятно что общего между правилами и самим netflow?

Разобрался, поставил softflowd сенсором. А насчет правил, то мне надо оптимизировать их в ipfw, т.к. сейчас некуда вставить правило с нетграф, чтоб считало правильно трафик, вот я и хотел глянуть готовый пример ipfw правил с шлюза у кого нибудь. В общем softflowd решил проблему.