Hi *, hat jemand von euch bereits Erfahrungen mit IP-Accounting gemacht? Ich habe hier ein kleines Netzwerk mit 8 Rechnern, die über NAT an einer Standleitung mit fester IP angebunden sind. Das Routing übernimmt ein Linux Rechner mit 3 Netzwerkkarten (1 extern, 2interne Netze) Die meisten Rechner nutzen zum surfen den Proxy auf dem Linux Server. Aber es geht auch Traffic direkt ins Internet. Alles was über das externe Interface geht, wird mir vom Provider abgerechnet und ich würde gerne wissen welcher Rechner wie viel davon verbraucht hat. Die Summe meiner Rechnung sollte dann (idealerweise) mit der Rechnung meines Provider übereinstimmen. Bei SuSE ist ja "netacct" dabei und das scheint soweit ja auch zu funktionieren, hat aber so seine Tücken, wegen NAT, Proxy und dem nicht zu berechnenden internen Traffic. Außerdem gibt es auch Angriffe von Außen. Diese Pakete muss ich ja auch zahlen, aber die werden ja von der Firewall geblockt und kommen gar nicht erst ins interne Netz. Ich denke das ist doch ein Standardproblem, hat jemand hierfür eine gute Lösung? Bis dann... Micha
* Michael Kundt postete am 10. Feb. 2004 folgendes:
hat jemand von euch bereits Erfahrungen mit IP-Accounting gemacht?
Schau Dir mal iptrafficvolume[1] an. Bye Michael [1] http://freshmeat.net/projects/iptrafficvolume/ -- Es genügt nicht, keine Gedanken zu haben, man muss auch unfähig sein, sie auszudrücken. _______________________________________________________________________ http://macbyte.info/ ICQ #151172379 http://autohbci.macbyte.info/
Hab ich gemacht.... Hmm, das Script ist von 2001 (last update 2002) und unterstützt leider nur IPCHAINS und nicht IPTABLES. Außerdem wäre das max. eine Lösung für den Gesamttraffic aber nicht für Aufteilung nach Rechnern. Ich bin mir sicher, dass es da doch eine aktuellere elegante Lösung für geben muss. Gruss Micha Michael Raab schrieb:
hat jemand von euch bereits Erfahrungen mit IP-Accounting gemacht?
Schau Dir mal iptrafficvolume[1] an.
* Michael Kundt postete am 10. Feb. 2004 folgendes:
Hab ich gemacht....
Anscheint nicht richtig, denn ...
Hmm, das Script ist von 2001 (last update 2002) und unterstützt leider nur IPCHAINS und nicht IPTABLES.
... das Script arbeitet auch mit iptables. Denn bei mir ist es im Betrieb mit iptables.
Außerdem wäre das max. eine Lösung für den Gesamttraffic aber nicht für Aufteilung nach Rechnern. Ich bin mir sicher, dass es da doch eine aktuellere elegante Lösung für geben muss.
Tja, dann Frag google. Aber aktuell muss es nicht sein, wenn es sowieso fehlerfrei läuft. Warum sollte man daran was ändern? Bye Michael -- A single death is a tragedy; a million deaths is a statistic. -- Joseph Stalin _______________________________________________________________________ GPG-Key: Send an empty eMail with the Subject 'send gpg-key' Registered Linux User #228306 Linux 2.4.24-xfs-acpi ICQ #151172379
participants (2)
-
Michael Kundt
-
Michael Raab