Учет траффика локалки (ламерский вопрос, не бейте :)

[snussi]

Уважаемые господа!

Прошу прощения за этот вопрос, но сам по поиску разобраться не смог

Итак, имеется локалка 192.168.0.0/255.255.255.0

В ней стоит Linux сервер (ASP 9) - 192.168.0.5 и внешней картой XXX.XXX.XXX.XXX, на нем поднят iptables с натом и сквид.

На сквид заворачиваются все запросы по порту 80, остальные идут через нат напрямую.

Вопрос такой - нужно получить расход траффика по клиетам, причем именно внешнего (т.е., не взятого из кеша сквида и не относящегося к ресурсам самого сервера).

Как это сделать - не понимаю. Может, кто-нибудь кинется примером?

Заранее спасибо!

[SignFinder]

никак скорее всего

sarg может делать отчет показывая взятое из кеша и с Сети.

[snussi]

Мне нужно не только учитывать траффик Сквида, а весь траффик клиентов

Т.е., например, E-Mule, ICQ и тд.

[SignFinder]

писать свою считалку

некешированный http взять можно только из сквида остальное считать чемп угодно например iptables затем суммировать и все.

Иначе http никак не выдрать при условии наличия прозрачного прокси.

[Firebird]

Привет!

Существуют конечно и бесплатные варианты. Но я для своей конторы купил лицензию на http://www.lingate.ru

У меня стоит - мне нравится

В данной проге есть интеграция со squid - с ее помощью выводится статистика на какие сайты кто ходил - и интеграция с nacctd - статистика по портам.

Удобно и для админа и для юзверей

Удачи!

[SignFinder]

Цитата:

Привет! Существуют конечно и бесплатные варианты. Но я для своей конторы купил лицензию на http://www.lingate.ru У меня стоит - мне нравится Smile В данной проге есть интеграция со squid - с ее помощью выводится статистика на какие сайты кто ходил - и интеграция с nacctd - статистика по портам.

не думаю что есть такой готовый вариант который позволяет отшелушивать трафик из кеша и трафик из Сети.

Здесь самый нормальный вариант - или убрать сквид или считать юзерам весь трафик. Если ты оператор это твои проблемы как ты экономишь

[snussi]

... можно ли завернуть вс на сквид, т.е. не только запрос порта 80, а все - мыло, icq, etc.

Если останется, например, только DNS напрямую - беда невелика

Если можно - то как это лучше сделать?

[SignFinder]

нет нельзя сквид это http и ftp over http proxy

[cerber_spb]

sarg показывает и внешний и из кеша по пользователям.

для остального можно использовать netstat.

написать скрипт что бы суммировал результат сарга и netstat.

Могу кинуть скриптик который логи сквида будет кидать в mysql для удобства.