🚀 go-pugleaf

W dniu 02.05.2016 o 14:00, aa pisze:
> Witam,
> Potrzebuję wyciągnąć statystyki serwera (właściwie łącza), coś takiego:
> * ilość połączeń (rodzaj zestawionych sesji, protokoły, porty) np. z tabeli nat
> * ilość użytkowników, którzy korzystają w tym momencie z sieci - unikalne adresy IP źródłowe w
> godzinach szczytu (np. w momencie, gdy są używane wszystkie komputery, bo na tym badaniu nam zależy).
> 
> Na serwerze jest Debian 6.0 bez możliwości doinstalowania czegokolwiek. X-ów brak. Nie za bardzo
> ogarniam Debiana (w ogóle Linuksa), więc nie za bardzo wiem czym to ogarnąć. Doszukałem się takich
> rzeczy w konsoli: ss, nmap, tcpdump,netstat.
> 
> Czy coś z powyższych nadaje się do wyciągnięcia wymaganych informacji?
> 
> Pozdrawiam
> Adam

Ad1. w /proc/net/nf_conntrack są wszystkie "śledzone" przez serwer połączenia (wymaga załadowania
modułu nf_conntrack_ipv4. Bez bawienia się można to załatwić demonem collectd. W konfigu odhashować
pluginy conntrack i tcpconns.

Ad2. To już trudniej. Ja to robię przez iptables na ruterze:
iptables -A PREROUTING -t mangle \
 -s twoja_podsiec/maska \
 -m hashlimit \
--hashlimit 1/min \
--hashlimit-mode srcip \
--hashlimit-burst 1 \
--hashlimit-name "ip_count" \
--hashlimit-htable-size 10000 \
--hashlimit-htable-max 10000 \
--hashlimit-htable-expire 300000

po tym poleceniu pojawia się plik /proc/net/ipt_hashlimit/ip_count w którym znajdują się adresy ip
twojej sieci które były widoczne w ciągu ostatnich 5 minut (można to regulować parametrem
hashlimit-htable-expire). Do tego jakiś skrypt zapisujący do bazy rrd i drugi tworzący z tej bazy
grafikę albo skoro już jest collectd to zainteresować się pluginem exec.

Pozdrawiam.

W dniu .05.2016 o 14:38 povawa <povawa@hotmail.com> pisze:

> W dniu 02.05.2016 o 14:00, aa pisze:
>> Witam,
>> Potrzebuję wyciągnąć statystyki serwera (właściwie łącza), coś takiego:
>> * ilość połączeń (rodzaj zestawionych sesji, protokoły, porty) np. z  
>> tabeli nat
>> * ilość użytkowników, którzy korzystają w tym momencie z sieci -  
>> unikalne adresy IP źródłowe w
>> godzinach szczytu (np. w momencie, gdy są używane wszystkie komputery,  
>> bo na tym badaniu nam zależy).
>>
>> Na serwerze jest Debian 6.0 bez możliwości doinstalowania czegokolwiek.  
>> X-ów brak. Nie za bardzo
>> ogarniam Debiana (w ogóle Linuksa), więc nie za bardzo wiem czym to  
>> ogarnąć. Doszukałem się takich
>> rzeczy w konsoli: ss, nmap, tcpdump,netstat.
>>
>> Czy coś z powyższych nadaje się do wyciągnięcia wymaganych informacji?
>>
>> Pozdrawiam
>> Adam
>
> Ad1. w /proc/net/nf_conntrack są wszystkie "śledzone" przez serwer  
> połączenia (wymaga załadowania
> modułu nf_conntrack_ipv4. Bez bawienia się można to załatwić demonem  
> collectd. W konfigu odhashować
> pluginy conntrack i tcpconns.
>
> Ad2. To już trudniej. Ja to robię przez iptables na ruterze:
> iptables -A PREROUTING -t mangle \
>  -s twoja_podsiec/maska \
>  -m hashlimit \
> --hashlimit 1/min \
> --hashlimit-mode srcip \
> --hashlimit-burst 1 \
> --hashlimit-name "ip_count" \
> --hashlimit-htable-size 10000 \
> --hashlimit-htable-max 10000 \
> --hashlimit-htable-expire 300000
>
> po tym poleceniu pojawia się plik /proc/net/ipt_hashlimit/ip_count w  
> którym znajdują się adresy ip
> twojej sieci które były widoczne w ciągu ostatnich 5 minut (można to  
> regulować parametrem
> hashlimit-htable-expire). Do tego jakiś skrypt zapisujący do bazy rrd i  
> drugi tworzący z tej bazy
> grafikę albo skoro już jest collectd to zainteresować się pluginem exec.
>
> Pozdrawiam.
>

Gra i buczy.
Wielkie dzięki. Co prawda nie mogłem zainstalować collectd, ale pozostałe  
dane wystarczyły.

Pozdrawiam