есть ли в pFsense возможность считать трафик по ip

dvserg

2 dvserg
Вот бы прикрутить к gui чтоб как bandwith или n top открывался. :)

Мне это тоже интересно, но хочу сделать настраиваемым какие порты считать.

alkol

это было бы круто!

alkol

а pfflowd никто не пробовал ставить? к нему я так понял нужна прога которая будет netflow пакеты перехватывать и интерпретировать?

dvserg

Да много разного -поищи в инете. Но удовлетворяющих готовых решений >:(
Там же 2 уровня - коллектор + считометр. Коллектор снимает с интерфейса а считометр считает и калькулирует.

volag

@dvserg:

Да много разного -поищи в инете. Но удовлетворяющих готовых решений >:(
Там же 2 уровня - коллектор + считометр. Коллектор снимает с интерфейса а считометр считает и калькулирует.

вот в считомере как раз обычно и проблема.

Вот у меня на "раз-два" получилось запустить коллектор, а вот нормальную считалку к нему с веб-мордой…..
то какой-то, прямо скажем, отстой, настолько прост, что кроме общего трафика вообще не в состоянии ничего выдать, то наоборот, целая система биллинга.

А мне нужно просто по адресам, кто сколько стянул, безо всякого управления доступом.

Так что мне эта тема очень даже интересна. надо будет тоже STB попробовать, если netflow не поддастся.

p.S. Ligthsquid к сожалению кроме логов сквида больше ничего не знает:( а хочется весь спектр пакетов отслеживать.

dvserg

Лайтсквид кроме логов сквида ничего не знает, а STB как раз может парсить логи коллектора, причем парсер можно даже на другие типы (не спирт) настроить (ну или переделать).
Мне интересен гибкий вариант настроек по портам/интерфейсам/периоду с возможностью блокирования + возможность просмотра истории пользователя.
STB как базовое решение неплох, но нужен хороший напильник. Хочется решения интегрированного в pfSense, а не очередную нашлепку, как Лайтсквид.

deutsche

ntop не?

alkol

n top к сожалению периодически все теряет, т.е. именно за нужный период оказывается невозможно что-нить найти и ресурсов он отжирает нешуточно

Tabu

netgraf вкомпилить и тогда можно снимать с интерфейса трафик вход/выход

schmel

http://www.opennet.ru/base/net/traf_gate.txt.html