[iptables]traffic accounting per ip

[Zwerver]

Goedenacht,

iemand een idee of het mogelijk is om een soort van traffic accounting systeem per ip adres te creeeren? Dus met een soort van webinterface om per ip adres uit te kunnen lezen hoeveel meg er gebruikt is? Want nu die datalimiet van chello hard ingevoerd gaat worden moet ik hier toch wat maken... wordt gemiddeld per dag al zo'n vijf gig door 8 mensen gedl....

[JayTaph]

ntop is een goeie hiervoor... anders kun je ook squid (transparante proxy) draaien en daarna met calamaris raportjes maken.. maar ik zou kiezen voor ntop..

[Zwerver]

is het met ntop dan ook mogelijk om naast een matrix van je subnet een matrix te maken van alle data (in & output) per ipadres? Want nu zie ik het nog misgaan omdat mensen dan zeggen van: ja, maar ik heb toch maar zoveel output bytes? En dan niet naar de input kijken.... of moet ik dan zelf ff een scriptje maken

[Verwijderd]

en iptraf-2.5.x
??

[chem]

ik ben bezig met ipfm... werkt goed alleen ben ik geen config-held dus heb ik het nog niet helemaal aan de praat.

[wouzer]

Zoiets doe ik ook, alleen met ipchains en ipac . Voorbeeldje: http://www.riant.dhs.org/netusage/

[Kees]

Je kan per IP een masq regel instellen, vervolgens elke dag op een bepaalde tijd (zeg 0:00) uitlezen met iptables -L -t nat -v -x en dan per ip het geheel opslaan in een dbase.

vervolgens kun je dus makkelijk zien wie hoeveel per dag verstookt.

[Zwerver]

kijk hier komen bruikbare dingen uit! Want kan op mijn smoothwall niks installen, maar kan dus wel accounting rules maken in ipchains....

[ZyMoTiC]

Op woensdag 13 maart 2002 00:04 schreef Kees het volgende:
Je kan per IP een masq regel instellen, vervolgens elke dag op een bepaalde tijd (zeg 0:00) uitlezen met iptables -L -t nat -v -x en dan per ip het geheel opslaan in een dbase.

vervolgens kun je dus makkelijk zien wie hoeveel per dag verstookt.

hmm krijg nu lijstje bij POSTROUTING rest staat niets per ip. maar kan ik dit nog automatisch in een DB krijgen of moet ik dat handmatig gaan doen?

[ZyMoTiC]

hmm dat iptraf is wel geinig proggie lekker simpel

en ntop deed het niet de install heb al die compileer zooi niet beetje weinig geinstalled

edit:

na 1 uur klote vind ik het een vaag programma waar je alleen wat parketkjes ziet langsvliegen en meer niet

[chem]

is er iemand die ervaring heeft met IPFM?

Ik probeer een config file in elkaar te zetten maar het wil me totaal niet lukken...

[Verwijderd]

met iptables is het best makkelijk te doen..je moet forwarding rules per IP aanmaken ipv je hele reek in 1x, dan kun je per IP zien hoeveel ze ontvangen/verzenden DOOR de router heen...als de lokale clients de webserver of de ftp op die bak bezoeken wordt dat dus niet geteld

code:

iptables -A FORWARD -s 192.168.0.10/32 -j ACCEPT
iptables -A FORWARD -d 192.168.0.10/32 -j ACCEPT
iptables -A FORWARD -s 192.168.0.11/32 -j ACCEPT
iptables -A FORWARD -d 192.168.0.11/32 -j ACCEPT
iptables -A FORWARD -s 192.168.0.12/32 -j ACCEPT
iptables -A FORWARD -d 192.168.0.12/32 -j ACCEPT

iptables -A FORWARD -i eth1 -j DROP
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 1.2.3.4

Doe dan maar eens iptables -L -v

[chem]

en als je ipfw / natd gebruikt?

't is een OS X bakkie...

[Verwijderd]

Op woensdag 13 maart 2002 12:56 schreef chem het volgende:
en als je ipfw / natd gebruikt?

't is een OS X bakkie...

Nog geen ervaring met FreeBSD firewalling / NAT

[chem]

Op woensdag 13 maart 2002 12:57 schreef Felix het volgende:

[..]

Nog geen ervaring met FreeBSD firewalling / NAT

stink...

IPFM loopt te zeuren over parse errors etc., of hij logt al het verkeerd op het broadcast adres, of... of... of...

[Verwijderd]

Op dinsdag 12 maart 2002 23:30 schreef wouzer het volgende:
Zoiets doe ik ook, alleen met ipchains en ipac . Voorbeeldje: http://www.riant.dhs.org/netusage/

ipac is ook weer door te sluizen naar mrtg zodat je nog mooiere grafiekjes krijgt