Netflow али чего попроще есть?

[Lambert 5]

Это.. прошу прощения у сообщества за потенциально ламероватый вопрос.. но не tcpdump'ом же мне пакеты рассматривать...

Дано: контора, в ней сеть на десятка два машин, инет раздает NAT на базе FreeBSD 5.3

Биллингом на этом роутере работает Stargazer, параллельно есть транспарентный Squid и его логи визуализирует некий Sarg

Недавно заметил очень уж здоровый трафик с одного из компов, выделил после работы время, прошерстил винду, просканил на вирусы, трояны и прочую хрень - все путем.

Значит, трафик сосут прыгающие за тот комп юзвери

Какой есть способ не слишком сложными манипуляциями на сервере определить, что куда за NATом идет и по каким портам, для определенного IP? Netflow прикручивать?

Спасибо

[wifi_master 132]

поставте нармальный билинг.

[Foster 0]

чем логи стг не устраивают?

[Колян 2]

детейлстат смотри, мне уже много раз помогал...

[Lambert 5]

поставте нармальный билинг.

Нормальный билинг в вашем понимании тот, что стоит n баксов?

Возможно, соглашусь.. но спонсироватьэто пока некому.

[Lambert 5]

а логи старгейзера, detailstat - под них есть что-то из визуализаторов? для наглядности, так сказать

[Neelix 33]

а логи старгейзера, detailstat - под них есть что-то из визуализаторов? для наглядности, так сказать

веб статистики

[Lambert 5]

хм.. ну, коли так.. пойду порыскаю, благо ветка специальная есть

Спасибо за подсказку!

[t0ly 3]

Это.. прошу прощения у сообщества за потенциально ламероватый вопрос.. но не tcpdump'ом же мне пакеты рассматривать...

Дано: контора, в ней сеть на десятка два машин, инет раздает NAT на базе FreeBSD 5.3

Биллингом на этом роутере работает Stargazer, параллельно есть транспарентный Squid и его логи визуализирует некий Sarg

Недавно заметил очень уж здоровый трафик с одного из компов, выделил после работы время, прошерстил винду, просканил на вирусы, трояны и прочую хрень - все путем.

Значит, трафик сосут прыгающие за тот комп юзвери

Какой есть способ не слишком сложными манипуляциями на сервере определить, что куда за NATом идет и по каким портам, для определенного IP? Netflow прикручивать?

Спасибо

 

до ната ставиш

sysctl -w net.inet.ip.dummynet.expire=0

ipfw pipe {num} delete

ipfw pipe {num} config bw 0 mask dst-ip 0xffffffff src-ip 0xffffffff src-port 0xffff dst-port 0xffff

ipfw add {num} pipe {num} ip from any to any

 

затем раз в 10 минут делаешь

ipfw pipe {num} show >/log/ipfw_log_file_`date +%Y%m%d`.log

ipfw pipe {num} delete

ipfw pipe {num} config bw 0 mask dst-ip 0xffffffff src-ip 0xffffffff src-port 0xffff dst-port 0xffff

 

ну когда удобно смотриш что там и куда там ходит

[Lambert 5]

О как.. это уже интересней

Спасибо!