Вопрос по просмотру трафика пользователе

[roman01]

Уважаемые коллеги. Огромное спасибо за вашу помощь новичку - это третья моя тема и на все вопросы отвечают!

Вопрос такой: как средствами pfsense контролировать с какого IP адреса на какой есть соединение. Вообщем если просто - мне нужен такой функционал, как в Kerio статистика - кто (с каких адресов) куда ходил, на какие сайты. Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты. Поставил bandwidth - но это только суммарный трафик.

Как быть?

[vardan]

http://forum.pfsense.org/index.php/topic,38820.0.html вот ползуйся :)) сам не пробовал пока

[dvserg]

@vardan:

http://forum.pfsense.org/index.php/topic,38820.0.html вот ползуйся :)) сам не пробовал пока

Это не то.

[vardan]

да к стати если ставить сквид из пакаджей сенса как можно составлять там индивидуальные аксесс листы

[dr.gopher]

@roman01:

Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты.

добавьте ipcad и будет вам статистика по нужным портам. http://forum.pfsense.org/index.php/topic,21394.0.html

[dvserg]

@vardan:

да к стати если ставить сквид из пакаджей сенса как можно составлять там индивидуальные аксесс листы

В сквиде никак. Можно через Гард.

[smils]

Такой вопрос по трафику.

Как посмотреть текущую нагрузку на WAN (UP/DN) по пользователям/IP ?

[Tamriel]

@smils:

Такой вопрос по трафику.

Как посмотреть текущую нагрузку на WAN (UP/DN) по пользователям/IP ?

[smils]

Tamriel

Спасибо. А что то вроде Traffic Graph, но по всем активным пользователям (локальным хостам)?

Т.е. такая частая задача ,кто занял весь канал? И чем занял? Торрент или видео или иное , а так же ресурс с которого идет трафик на локальный ИП.

понимаю что вопрос шире,  и решается не так как в керио. в керио просто посмотрел, а тут видимо предполагается какая то система уведомлений.
подскажите как отстроить удобный мониторинг.

проще, если есть визуальное решение.
аллерты на емайл -это бррр :)) и мне кажется не совсем оперативно. аллерты хороши для оценки периода, допустим раз в сутки. для анализа - логи.

а как быстро и наглядно?

[dfc]

Как вариант - поставь ntop, есть в packages.

[smils]

:)
не то.
не подумайте что харчами перебираю.
всем хорош pfsense.

как же смотреть инфу по локальным хостам?

[dr.gopher]

@roman01:

Вопрос такой: как средствами pfsense контролировать с какого IP адреса на какой есть соединение.

Если в реальном времени:
80 порт что то мелькало squidstat кажись, или iftop -i eth0

@roman01:

статистика - кто (с каких адресов) куда ходил, на какие сайты.

Настройте ipcad на нужные вам порты и будет вся статистика по порта, откуда и куда ходил данный юзверь.

@roman01:

Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты.

Читаем http://forum.pfsense.org/index.php/topic,21394.0.html

aggregate 20-21 into 21;
aggregate 22-23 into 22;
aggregate 25 into 25;
aggregate 443 into 443;