NTOP - Eigen IP uitsluiten

[fRiEtJeSaTe]

Ik heb net op stage een pc geconfigureerd met Ubuntu en Ntop. Deze pc heb ik aangesloten op de switch d.m.v. port-mirroring om zo netwerkstatistieken te krijgen.

Ntop werkt goed, alleen komt de host pc voor in de statistieken en dat wil ik niet. Dit zorgt ervoor dat de statistieken 'vervuild' zijn. Ook kan ik nu niet VNC doen want dan schiet de grafiek de lucht in.

Weet iemand of het mogelijk is om met NTOP ip of mac-addressen uit de statistieken te laten?

[Orion84]

Als die switch port mirroring ondersteunt, ondersteunt ie dan niet ook gewoon SNMP, zodat je de statistieken gewoon per poortje via SNMP kan opvragen bij de switch

[fRiEtJeSaTe]

Orion84 schreef op dinsdag 12 februari 2008 @ 15:57:
Als die switch port mirroring ondersteunt, ondersteunt ie dan niet ook gewoon SNMP, zodat je de statistieken gewoon per poortje via SNMP kan opvragen bij de switch

Is SNMP niet een stuk beperkter dan ntop?

[Orion84]

Ja, dan heb je inderdaad alleen hoeveelheden verkeer. Ik zie nu pas wat ntop precies is. Als ik de beschrijving van ntop lees op hun site dan lijkt het me wel mogelijk om te filteren op bepaalde IP's en dergelijke. En hoe dat precies moet is vast wel terug te vinden in de documentatie?

Een andere optie is natuurlijk om de monitor PC met 2 netwerkkaarten uit te rusten. Eén voor het monitoren en een om de PC zelf gebruik te laten maken van het netwerk.

[ Voor 23% gewijzigd door Orion84 op 12-02-2008 16:03 ]

[Seth4Chaos]

ntop -B host not ip.adres.van.die.machine

See the 'expression' section of the tcpdump man page - usually available at http://www.tcpdump.org/tcpdump_man.html

met -B dus, staat gewoon in de man page

[fRiEtJeSaTe]

Seth4Chaos schreef op dinsdag 12 februari 2008 @ 16:59:
[...]


met -B dus, staat gewoon in de man page

Even laten weten hoe het verlopen is:

Eigen IP uitsluiten is gelukt, beter nog het MAC-address wordt niet meegenomen in de statistieken. Ntop draait nu in daemon mode d.m.v. het volgende commando (Ubuntu):
sudo ntop –u ntop –d –B “ether host not ff:ff:ff:ff:ff:ff”

Thnx, werkt perfect

[ Voor 3% gewijzigd door fRiEtJeSaTe op 13-02-2008 15:18 ]