Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

trafd учитывает "левый" трафик

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
_FreeMan_



Зарегистрирован: 24.11.2004
Сообщения: 43

СообщениеДобавлено: Пт Мар 03 2006 14:01    Заголовок сообщения: trafd учитывает "левый" трафик Ответить с цитатой

Доброго времани суток.
У меня настроен трафд на одной из машин(не на шлюзе) в сети 195.xxx.yyy.zzz/27 .Но он считает трафик для всей сети 195.xxx.yyy.zzz/24
Как это понимать ?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Dmitry_Karpov



Зарегистрирован: 23.02.2006
Сообщения: 212
Откуда: Москва, Матвеевское

СообщениеДобавлено: Вс Мар 05 2006 14:27    Заголовок сообщения: Ответить с цитатой

А как ты его настроил для учёта только 195.xxx.yyy.zzz/27?

По умолчанию trafd переводит сетевой интерфейс в промискуитетный режим и считает весь трафик, дошедший до сетевой карты. Это значит, что если сеть построена на хабе, то trafd учтёт весь трафик это сетИ.

PS: Лишний трафик можно отбросить применением фильтров на уровне trafd, traflog или при суммировании трафика.
_________________
Хочу в Хогвардс преподавателем информатики.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
_FreeMan_



Зарегистрирован: 24.11.2004
Сообщения: 43

СообщениеДобавлено: Пн Мар 06 2006 15:38    Заголовок сообщения: Ответить с цитатой

Цитата:
А как ты его настроил для учёта только 195.xxx.yyy.zzz/27?

По умолчанию trafd переводит сетевой интерфейс в промискуитетный режим и считает весь трафик, дошедший до сетевой карты. Это значит, что если сеть построена на хабе, то trafd учтёт весь трафик это сетИ.

PS: Лишний трафик можно отбросить применением фильтров на уровне trafd, traflog или при суммировании трафика.

Сеть построена на хабе.Мне больше интересно как этот трафик доходит до моей сети.
А где читать про фильтры???
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Dmitry_Karpov



Зарегистрирован: 23.02.2006
Сообщения: 212
Откуда: Москва, Матвеевское

СообщениеДобавлено: Пн Мар 06 2006 18:00    Заголовок сообщения: Ответить с цитатой

_FreeMan_ писал(а):
Сеть построена на хабе.Мне больше интересно как этот трафик доходит до моей сети.

А может, расскажешь, какая у тебя сеть? Лично я вообще не понимаю вопроса:
  • Откуда берётся маска "/27"? Результат 'ifconfig' показать можешь?
  • Почему до тебя не должен доходить трафик от сетИ "195.xxx.yyy.zzz/24"? Мне ото совершенно неочевидно.
  • Какого рода лишний трафик ты видишь? Может, это "195.xxx.yyy.255"? Приведи пяток строчек примера из traflog.
  • С какими параметрами запущен trafd? И вообще, какая у него версия? Из портов или из пакаджей? Если из портов, то как собирал?
Или на приёме удоктора ты так же скрытничаешь?

Цитата:
А где читать про фильтры???

Кажется, в /usr/local/share/doc/trafd/READNE
Или просто рскрути пакадж в какой-то директории ('tar -xvzf trafd-версия.tgz') и покопайся в файлах - их там довольно мало.
_________________
Хочу в Хогвардс преподавателем информатики.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
_FreeMan_



Зарегистрирован: 24.11.2004
Сообщения: 43

СообщениеДобавлено: Пт Мар 10 2006 13:22    Заголовок сообщения: Ответить с цитатой

Это из веб интерфейса

Код:
 ip Sent bytes Recv bytes
  xxx.yyy.zzz.1    0   2208 
  xxx.yyy.zzz.10    0   2208 
  xxx.yyy.zzz.100    0   2208 
  xxx.yyy.zzz.101    0   2208 
  xxx.yyy.zzz.102    0   2208 
  xxx.yyy.zzz.103    0   2208 
  xxx.yyy.zzz.104    0   2208 
  xxx.yyy.zzz.105    0   2208 
  xxx.yyy.zzz.106    0   2208 
  xxx.yyy.zzz.107    0   2208 
  xxx.yyy.zzz.108    0   2208 
  xxx.yyy.zzz.109    0   2208 
  xxx.yyy.zzz.11    0   2208 
  xxx.yyy.zzz.110    0   2208 
  xxx.yyy.zzz.111    0   2208 
  xxx.yyy.zzz.112    0   2208 
  xxx.yyy.zzz.113    0   2208 
  xxx.yyy.zzz.114    0   2208 
  xxx.yyy.zzz.115    0   2208 
  xxx.yyy.zzz.116    0   2208 
  xxx.yyy.zzz.117    0   2208 
  xxx.yyy.zzz.118    0   2208 
  xxx.yyy.zzz.119    0   2208 
  xxx.yyy.zzz.12    0   2208 
  xxx.yyy.zzz.120    0   2208 
  xxx.yyy.zzz.121    0   2208 
  xxx.yyy.zzz.122    0   2208 
  xxx.yyy.zzz.123    0   2208 
  xxx.yyy.zzz.124    0   2208 
  xxx.yyy.zzz.125    0   2208 
  xxx.yyy.zzz.126    0   2208 
  xxx.yyy.zzz.127    0   2208 
  xxx.yyy.zzz.128    0   2208 
  xxx.yyy.zzz.129    0   2208 
  xxx.yyy.zzz.13    0   2208 
  xxx.yyy.zzz.130    0   2208 
  xxx.yyy.zzz.131    0   2208 
  xxx.yyy.zzz.132    0   2208 
  xxx.yyy.zzz.133    0   2208 
  xxx.yyy.zzz.134    0   2208 
  xxx.yyy.zzz.135    0   2208 
  xxx.yyy.zzz.136    0   2208 
  xxx.yyy.zzz.137    0   2208 
  xxx.yyy.zzz.138    0   2208 
  xxx.yyy.zzz.139    0   2208 
  xxx.yyy.zzz.14    0   2208 
  xxx.yyy.zzz.140    0   2208 
  xxx.yyy.zzz.141    0   2208 
  xxx.yyy.zzz.142    0   2208 
  xxx.yyy.zzz.143    0   2208 
  xxx.yyy.zzz.144    0   2208 
  xxx.yyy.zzz.145    0   2208 
  xxx.yyy.zzz.146    0   2208 
  xxx.yyy.zzz.147    0   2208 
  xxx.yyy.zzz.148    0   2208 
  xxx.yyy.zzz.149    0   2208 
  xxx.yyy.zzz.15    0   2208 
  xxx.yyy.zzz.150    0   2208 
  xxx.yyy.zzz.151    0   2208 
  xxx.yyy.zzz.152    0   2208 
  xxx.yyy.zzz.153    0   2208 
  xxx.yyy.zzz.154    0   2208 
  xxx.yyy.zzz.155    0   2208 
  xxx.yyy.zzz.156    0   2208 
  xxx.yyy.zzz.157    0   2208 
  xxx.yyy.zzz.158    0   2208 
  xxx.yyy.zzz.159    0   2208 
  xxx.yyy.zzz.16    0   2208 
  xxx.yyy.zzz.160    0   2208 
  xxx.yyy.zzz.161    0   2208 
  xxx.yyy.zzz.162    0   2208 
  xxx.yyy.zzz.163    0   2208 
  xxx.yyy.zzz.164    0   2208 
  xxx.yyy.zzz.165    0   2208 
  xxx.yyy.zzz.166    0   2208 
  xxx.yyy.zzz.167    0   2208 
  xxx.yyy.zzz.168    0   2208 
  xxx.yyy.zzz.169    0   2208 
  xxx.yyy.zzz.17    0   2208 
  xxx.yyy.zzz.170    0   2208 
  xxx.yyy.zzz.171    0   2208 
  xxx.yyy.zzz.172    0   2208 
  xxx.yyy.zzz.173    0   2208 
  xxx.yyy.zzz.174    0   2208 
  xxx.yyy.zzz.175    0   2208 
  xxx.yyy.zzz.176    0   2208 
  xxx.yyy.zzz.177    0   2208 
  xxx.yyy.zzz.178    0   2208 
  xxx.yyy.zzz.179    0   2208 
  xxx.yyy.zzz.18    0   2208 
  xxx.yyy.zzz.180    0   2208 
  xxx.yyy.zzz.181    0   2208 
  xxx.yyy.zzz.182    0   2208 
  xxx.yyy.zzz.183    0   2208 
  xxx.yyy.zzz.184    0   2208 
  xxx.yyy.zzz.185    0   2208 
  xxx.yyy.zzz.186    0   2208 
  xxx.yyy.zzz.187    0   2208 
  xxx.yyy.zzz.188    0   2208 
  xxx.yyy.zzz.189    0   2208 
  xxx.yyy.zzz.19    0   2208 
  xxx.yyy.zzz.190    0   2208 
  xxx.yyy.zzz.191    0   2208 
  xxx.yyy.zzz.192    0   33592 
  xxx.yyy.zzz.193    401451331   51857678 
  xxx.yyy.zzz.194    1912403   1422092 
  xxx.yyy.zzz.195    812711734   53279507 
  xxx.yyy.zzz.196    1155024   7896279 
  xxx.yyy.zzz.198    12584101   96959176 
  xxx.yyy.zzz.199    32523606   534822182 
  xxx.yyy.zzz.2    0   2208 
  xxx.yyy.zzz.20    0   2208 
  xxx.yyy.zzz.200    188627   20422 
  xxx.yyy.zzz.202    3858786   47311988 
  xxx.yyy.zzz.203    448979   3099330 
  xxx.yyy.zzz.204    2983409   30741940 
  xxx.yyy.zzz.206    920407   9986956 
  xxx.yyy.zzz.208    78000   0 
  xxx.yyy.zzz.209    54795   289282 
  xxx.yyy.zzz.21    0   2208 
  xxx.yyy.zzz.210    56468   1330426 
  xxx.yyy.zzz.211    129620   436112 
  xxx.yyy.zzz.212    127258   727779 
  xxx.yyy.zzz.213    68429   249024 
  xxx.yyy.zzz.218    30360883   117382478 
  xxx.yyy.zzz.219    224097134   135549328 
  xxx.yyy.zzz.22    0   2208 
  xxx.yyy.zzz.223    10160   1266760 
  xxx.yyy.zzz.224    0   2208 
  xxx.yyy.zzz.225    0   2208 
  xxx.yyy.zzz.226    0   2208 
  xxx.yyy.zzz.227    0   2208 
  xxx.yyy.zzz.228    0   2208 
  xxx.yyy.zzz.229    0   2208 
  xxx.yyy.zzz.23    0   2208 
  xxx.yyy.zzz.230    0   2208 
  xxx.yyy.zzz.231    0   2208 
  xxx.yyy.zzz.232    3264   5424 
  xxx.yyy.zzz.233    3264   5424 
  xxx.yyy.zzz.234    3264   5424 
  xxx.yyy.zzz.235    3168   5376 
  xxx.yyy.zzz.236    3264   5424 
  xxx.yyy.zzz.237    3312   5472 
  xxx.yyy.zzz.238    3312   5472 
  xxx.yyy.zzz.239    3312   5472 
  xxx.yyy.zzz.24    0   2208 
  xxx.yyy.zzz.240    0   2208 
  xxx.yyy.zzz.241    0   2208 
  xxx.yyy.zzz.242    0   2208 
  xxx.yyy.zzz.243    0   2208 
  xxx.yyy.zzz.244    0   2208 
  xxx.yyy.zzz.245    0   2208 
  xxx.yyy.zzz.246    0   2208 
  xxx.yyy.zzz.247    0   2208 
  xxx.yyy.zzz.248    0   2208 
  xxx.yyy.zzz.249    0   2208 
  xxx.yyy.zzz.25    0   2208 
  xxx.yyy.zzz.250    0   2208 
  xxx.yyy.zzz.251    0   2208 
  xxx.yyy.zzz.252    0   2208 
  xxx.yyy.zzz.253    0   2208 
  xxx.yyy.zzz.254    0   2208 
  xxx.yyy.zzz.26    0   2208 
  xxx.yyy.zzz.27    0   2208 
  xxx.yyy.zzz.28    0   2208 
  xxx.yyy.zzz.29    0   2208 
  xxx.yyy.zzz.3    0   2208 
  xxx.yyy.zzz.30    0   2208 
  xxx.yyy.zzz.31    0   2208 
  xxx.yyy.zzz.32    0   2208 
  xxx.yyy.zzz.33    0   2208 
  xxx.yyy.zzz.34    0   2208 
  xxx.yyy.zzz.35    0   2208 
  xxx.yyy.zzz.36    0   2208 
  xxx.yyy.zzz.37    0   2208 
  xxx.yyy.zzz.38    0   2208 
  xxx.yyy.zzz.39    0   2208 
  xxx.yyy.zzz.4    0   2208 
  xxx.yyy.zzz.40    0   2208 
  xxx.yyy.zzz.41    0   2208 
  xxx.yyy.zzz.42    0   2208 
  xxx.yyy.zzz.43    0   2208 
  xxx.yyy.zzz.44    0   2208 
  xxx.yyy.zzz.45    0   2208 
  xxx.yyy.zzz.46    0   2208 
  xxx.yyy.zzz.47    0   2208 
  xxx.yyy.zzz.48    0   2208 
  xxx.yyy.zzz.49    0   2208 
  xxx.yyy.zzz.5    0   2208 
  xxx.yyy.zzz.50    0   2208 
  xxx.yyy.zzz.51    0   2208 
  xxx.yyy.zzz.52    0   2208 
  xxx.yyy.zzz.53    0   2208 
  xxx.yyy.zzz.54    0   2208 
  xxx.yyy.zzz.55    0   2208 
  xxx.yyy.zzz.56    0   2208 
  xxx.yyy.zzz.57    0   2208 
  xxx.yyy.zzz.58    0   2208 
  xxx.yyy.zzz.59    0   2208 
  xxx.yyy.zzz.6    0   2208 
  xxx.yyy.zzz.60    0   2208 
  xxx.yyy.zzz.61    0   2208 
  xxx.yyy.zzz.62    0   2208 
  xxx.yyy.zzz.63    0   2208 
  xxx.yyy.zzz.64    0   2208 
  xxx.yyy.zzz.65    0   2208 
  xxx.yyy.zzz.66    0   2208 
  xxx.yyy.zzz.67    0   2208 
  xxx.yyy.zzz.68    0   2208 
  xxx.yyy.zzz.69    0   2208 
  xxx.yyy.zzz.7    0   2208 
  xxx.yyy.zzz.70    0   2208 
  xxx.yyy.zzz.71    0   2208 
  xxx.yyy.zzz.72    0   2208 
  xxx.yyy.zzz.73    0   2208 
  xxx.yyy.zzz.74    0   2208 
  xxx.yyy.zzz.75    0   2160 
  xxx.yyy.zzz.76    0   2208 
  xxx.yyy.zzz.77    0   2208 
  xxx.yyy.zzz.78    0   2208 
  xxx.yyy.zzz.79    0   2208 
  xxx.yyy.zzz.8    0   2208 
  xxx.yyy.zzz.80    0   2208 
  xxx.yyy.zzz.81    0   2208 
  xxx.yyy.zzz.82    0   2208 
  xxx.yyy.zzz.83    0   2208 
  xxx.yyy.zzz.84    0   2208 
  xxx.yyy.zzz.85    0   2208 
  xxx.yyy.zzz.86    0   2208 
  xxx.yyy.zzz.87    0   2208 
  xxx.yyy.zzz.88    0   2208 
  xxx.yyy.zzz.89    0   2208 
  xxx.yyy.zzz.9    0   2208 
  xxx.yyy.zzz.90    0   2208 
  xxx.yyy.zzz.91    0   2208 
  xxx.yyy.zzz.92    0   2208 
  xxx.yyy.zzz.93    0   2208 
  xxx.yyy.zzz.94    0   2208 
  xxx.yyy.zzz.95    0   2208 
  xxx.yyy.zzz.96    0   2208 
  xxx.yyy.zzz.97    0   2208 
  xxx.yyy.zzz.98    0   2208 
  xxx.yyy.zzz.99    0   2208 

Это из traffic_plain а
Код:
xxx.yyy.zzz.198     2476    xxx.yyy.zzz.195     client  tcp       1278       2086
83.217.224.35      25      xxx.yyy.zzz.219     client  tcp        314       2086
xxx.yyy.zzz.199     1067    xxx.yyy.zzz.195     client  tcp       1757       2085
xxx.yyy.zzz.218     1110    xxx.yyy.zzz.195     client  tcp       1588       2084
xxx.yyy.zzz.199     1081    xxx.yyy.zzz.195     client  tcp        949       2077
xxx.yyy.zzz.193     25      81.222.64.184      client  tcp        509       2077
xxx.yyy.zzz.219     1496    xxx.yyy.zzz.195     client  tcp       1417       2073
xxx.yyy.zzz.198     1410    xxx.yyy.zzz.195     client  tcp       1461       2069
xxx.yyy.zzz.219     1540    xxx.yyy.zzz.195     client  tcp       1406       2066
xxx.yyy.zzz.198     2024    xxx.yyy.zzz.195     client  tcp        567       2055
81.19.66.115       25      xxx.yyy.zzz.219     client  tcp       1119       2051

Это ifconfig
Код:
xl0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        inet xxx.yyy.zzz.193 netmask 0xffffffe0 broadcast xxx.yyy.zzz.223
        ether 00:60:08:71:a2:9b
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active

Это ключи запуска.
Код:
/usr/local/bin/trafd -r -p -i xl0

Собирал из пакета.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...