Вопрос по просмотру трафика пользователе



  • Уважаемые коллеги. Огромное спасибо за вашу помощь новичку - это третья моя тема и на все вопросы отвечают!

    Вопрос такой: как средствами pfsense контролировать с какого IP адреса на какой есть соединение. Вообщем если просто - мне нужен такой функционал, как в Kerio статистика - кто (с каких адресов) куда ходил, на какие сайты. Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты. Поставил bandwidth - но это только суммарный трафик.

    Как быть?



  • http://forum.pfsense.org/index.php/topic,38820.0.html вот ползуйся :)) сам не пробовал пока



  • @vardan:

    http://forum.pfsense.org/index.php/topic,38820.0.html вот ползуйся :)) сам не пробовал пока

    Это не то.



  • да к стати если ставить сквид из пакаджей сенса как можно составлять там индивидуальные аксесс листы



  • @roman01:

    Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты.

    добавьте ipcad и будет вам статистика по нужным портам. http://forum.pfsense.org/index.php/topic,21394.0.html



  • @vardan:

    да к стати если ставить сквид из пакаджей сенса как можно составлять там индивидуальные аксесс листы

    В сквиде никак. Можно через Гард.



  • Такой вопрос по трафику.

    Как посмотреть текущую нагрузку на WAN (UP/DN) по пользователям/IP ?



  • @smils:

    Такой вопрос по трафику.

    Как посмотреть текущую нагрузку на WAN (UP/DN) по пользователям/IP ?




  • Tamriel

    Спасибо. А что то вроде Traffic Graph, но по всем активным пользователям (локальным хостам)?

    Т.е. такая частая задача ,кто занял весь канал? И чем занял? Торрент или видео или иное , а так же ресурс с которого идет трафик на локальный ИП.

    понимаю что вопрос шире,  и решается не так как в керио. в керио просто посмотрел, а тут видимо предполагается какая то система уведомлений.
    подскажите как отстроить удобный мониторинг.

    проще, если есть визуальное решение.
    аллерты на емайл -это бррр :)) и мне кажется не совсем оперативно. аллерты хороши для оценки периода, допустим раз в сутки. для анализа - логи.

    а как быстро и наглядно?



  • Как вариант - поставь ntop, есть в packages.



  • :)
    не то.
    не подумайте что харчами перебираю.
    всем хорош pfsense.

    как же смотреть инфу по локальным хостам?



  • @roman01:

    Вопрос такой: как средствами pfsense контролировать с какого IP адреса на какой есть соединение.

    Если в реальном времени:
    80 порт что то мелькало squidstat кажись, или iftop -i eth0

    @roman01:

    статистика - кто (с каких адресов) куда ходил, на какие сайты.

    Настройте ipcad на нужные вам порты и будет вся статистика по порта, откуда и куда ходил данный юзверь.

    @roman01:

    Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты.

    Читаем http://forum.pfsense.org/index.php/topic,21394.0.html

    aggregate 20-21 into 21;
    aggregate 22-23 into 22;
    aggregate 25 into 25;
    aggregate 443 into 443;



Log in to reply