Посмотреть трафик

[oxigen87]

Добрый день! Банальный вопрос (только не пинайте). Где посмотреть какой трафик у соединения и что по нему идет.
Можно ли у видеть при просмотре трафика ддос атаку?
Может ли ддос атака загружать процессор и оперативку, если нет то из за чего может загружаться?

[viktor_g]

@oxigen87 Можете поставить пакет NTOPNG и смотреть через него, удобно
или просто Status / Traffic Graph

про DDoS разные бывают, смотреть надо..

[oxigen87]

@viktor_g Спасибо, а как вообще рассчитывать ресурсы pfsense ? Количество ОЗУ и процессор - по количеству пользователей?

[randreevich]

@viktor_g

установил себе тоже NTOPNG, сервис не стартует, где посмотреть причину?

[revand]

@oxigen87 Для себя, путем подбора выяснил что для 35 пользователей удаленного доступа вот такая конфигурация виртуальной машины работает хорошо:
Intel(R) Xeon(R) CPU E5-2420 0 @ 1.90GHz
2 CPUs: 1 package(s) x 2 core(s)
AES-NI CPU Crypto: Yes (inactive)
16 Gb RAM
Disk 20 Gb
/tmp 500 Mb
/var 1 Gb

[viktor_g]

@oxigen87 можно тут почитать:
https://docs.netgate.com/pfsense/en/latest/hardware/size.html
и тут:
https://docs.netgate.com/pfsense/en/latest/vpn/performance.html

[viktor_g]

@randreevich посмотреть /var/log/system.log и создать отдельную тему

[werter]

@revand

16 Gb RAM

Там и 4 за глаза должно хватить.

• используйте host CPU в настройках ВМ с пф
• в настройках пф включите поддержку AES. Так будет быстрее.
• настройте логирование в ОЗУ и ежечасный сброс на диск. Это прямо в вебке настраивается.

[werter]

@oxigen87
Попробуйте netdata. Оч. наглядная визуализация работы пф. И не только сети.

https://forum.netgate.com/topic/155593/pfsense-netdata-verified-and-working-elegantly
https://learn.netdata.cloud/docs/agent/packaging/installer/methods/pfsense