Просмотр всех подключенных устройств

Druidblack

Добрый день. Подскажите где (или как) можно в pfsense посмотреть список всех подключенных устройств. Я так понимаю, что это DHCP LEaser?
И как сделать в DHCP LEaser, что бы Ip адрес зарезервировать за устройством. Если в настройках прописываю Ip уже присвоенный, то система ругается, что IP должен не может совпадать с тем , что выдал DHCP сервер.
ТАк же хотелось бы узнать, где можно посмотреть скорость интерфейса подключенного устройства.

Konstanti

@Druidblack said in Просмотр всех подключенных устройств:

интерфейса

Скорость интерфейса Вы можете посмотреть или
1 командой ifconfig

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
	options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
	ether 08:00:27:87:24:c6
	hwaddr 08:00:27:87:24:c6
	inet 10.3.100.100 netmask 0xffffff00 broadcast 10.3.100.255 
	nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
	media: Ethernet autoselect (1000baseT <full-duplex>)
	status: active

или в WebGUI /status/interfaces

По поводу DHCP - правильно ругается
Вы выделили определенный диапазон IP адресов , которые использует DHCP сервер, и теперь пытаетесь "влезть" в этот диапазон статическим присвоением.
Используйте для этого адреса вне этого диапазона и все получится

/Services/DHCP Server/LAN/ спускаемся вниз в раздел Static mapping - тут можете добавлять фиксированные ip для нужных Вам устройств

zabiyako

Здравствуйте. Подскажите, есть ли в PFS возможность просмотра статистики "употребления" трафика определенным IP сети? И если есть, то как это сделать?

Konstanti

@zabiyako
Как вариант , создать для этого ip отдельное правило , которое будет выше остальных , и тогда Вы сможете увидеть сколько трафика это устройство потребило

zabiyako

@Konstanti
т.е. уже в существующей системе это не увидеть? Не ужели нет ни какой статистики по пакетам?

Konstanti

@zabiyako
Насколько я вижу , PF ведет статистику общую по файрволу и по каждому правилу в отдельности
По ip он статистику не считает
Те тут надо Вам или ставить отдельный пакет, который даст Вам возможность детально анализировать трафик
Или создать правило , и Вы будете знать общее кол-во трафика (без деталей) , которое потребил отдельный хост.

zabiyako

@Konstanti
Спасибо.

zabiyako

@Konstanti
А как это можно быстрым способом реализовать, если в сети более 50 машин? Я имею ввиду для каждого IP.

Konstanti

@zabiyako
как вариант , рассмотрите netflow пакеты , которые можно установить на pf

zabiyako

@Konstanti
...более простого решения нет?)

zabiyako

@Konstanti
что - то в менеджера пакетов нет netflow

pigbrother

@zabiyako said in Просмотр всех подключенных устройств:

что - то в менеджера пакетов нет netflow

А softflowd есть?
softflowd is a NetFlow collector that can be deployed on pfSense software
https://docs.netgate.com/pfsense/en/latest/monitoring/exporting-netflow-with-softflowd.html

Konstanti

@zabiyako
Netflow - это протокол для сбора информации
и может представлять из себя
Netflow сенсор( те то что перехватывает данные и отправляет их на коллектор )
и netflow анализатора и коллектора (это для сбора и анализа данных )

zabiyako

@pigbrother
Да, есть. Установил. Только с настройками не все понятно..(

werter

@zabiyako

В гугле по "netflow pfsense elk" поищите.

Зы. https://github.com/solvaholic/solvaholic.github.io/wiki/Netflow-with-pfSense-and-ELK
https://forum.netgate.com/topic/96832/pfsense-elk-stack-elasticsearch-logstash-kibana/

pavel444

пакет darkstat, возможно, подойдёт вам.