sslug-teknik team mailing list archive

[Bo Simonsen <bo@xxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Brian Ipsen wrote:

> Jeg har kigget på NTOP, men den gemmer så vidt jeg kan se ikke data mellem 
> genstart (i hvert fald ikke på web-interface't - jeg tror heller ikke den 
> gemmer data for trafik på lokale hosts i en RRD fil)...
> 
> Jeg har ikke haft held til at kunne få netacctd-mysql til at spille (det er 
> vist også en aldrende sag) - hvad gør man så ?

iptables laver netop accounting så hvis du er perm til shell scripting
burde du kunne lave noget der virkede.

iptables -L -nvx

giver dig netop antallet af bytes der er matchet for en enkelt regl.

fx.

iptables -A FORWARD -s <some ip> -j ACCEPT

Så kan du med ovenstående kommando se hvor mange bytes der er matchet
med den regl. Pointen er at data er væk efter et reboot, så du skal
sørge for at gemme dem i mysql før reboot, plus engang imellem.

Der må findes noget andet software der gør det, men med ovenstående
opskrift burde du kunne lave dit eget system.

Mvh,
Bo
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFHTrGYR6QuoOIhQf4RAiueAKDStE3lL4723Bxtp3sW0rqFDG1dOACfUkPA
vkijgqcC68Zbk2HXFwg/feU=
=NSFE
-----END PGP SIGNATURE-----