[Mazskingdom]

Sziasztok
Van egy ceg ahol van nehany comp halozatban melyek ramennek egy switchre aztan egy cisco 1700-re aztan ki a vilagba. Ennek a cegnek a havi megengedett forgalma limitalt es szeretnek merni es ellenorizni az ossz ki es bejovo forgalmat. Sajna a szolgaltato nem igazan a kimutatast arrol hogy mi general forgalmat
Arra gondoltam rakok fol sniffert - de azt minden gepre kulon kell rakni es az itt nem megoldhato. Meg lehet oldani valahogy hogy egy kettos halokartyas gepen nezem az atmeno forgalmat ugy hogy az egyik haloaljba dugom a bemeno a masikba a kimeno zsineget? Hogyan kell ehez bekonfigolni a rendszert es milyen progi kell hozza?

Elore is nagyon koszi minden tippet

[Jahno]

Én az objectplanet által csinált network probe nevezetû cuccost használom, az fullos, topikról sok szó volt, ott munkaállomásonkánt lehet nézni, hogy mi merre.

[charlie]

vagy a router után/helyett beteszel egy masinát, aztán arra egy mérõ szkriptet. van linuxra ezer meg egy, tán még winre is van ingyenes. aztán nézheted user szinten, vagy gépszinten, hogy ki kóklerkedik.

[Mazskingdom]

koszi a tippet a netprobe-ra - kuldtek egy egesz regenyt hogyan kell beloni - Ez a probe dolog nekem a router ele kellene inkabb es a switch utan  - bar ugy latom hogy eleg kemeny gep kell majd hozza ha az osszes cucost a proci fele nyomja - hat hogy a WAN oldalra hogyan kell ilyet eszkozolni arrol meg kevesbe van fogalmam - de koszi az otleteket

Szerkesztette: Mazskingdom 2008. 05. 21. 19:20 -kor

[Hani]

Kérsz kölcsön vkitõl egy HUB-ot, amit bekötsz a router LAN portjára, ami eddig ott volt az is megy bele, és erre kötöd rá a gépet amin van a sniffer. 10Mbit/sec net felett érdemes 100mbit/sec hubot szerezni. Ez lenne a könnyü, de ideiglenes megoldás.

A másik lehetõség, hogy a router után kötsz egy gépet két hálókártyával, a belsõ kártyának megadod a címet, ami eddig a router volt, és a routert átteszed másik tartományba, és abból a tartományból adsz a külsõ kártyának is címet. (A router átprogramozását azért írom, mert egyszerübb, mint az összes kliensen átírni az átjáró és dns címet, kivéve ha dhcp van).

A háló valahogy így fog kinézni:
---Net----Router----Szgép----Switch----összes többi gép.
Megfelelõ feltételek fennállása esetén router kiiktatható, a gép megoldja.

Erre a gépre kell feltenni linuxot, pl debiant, felrakod rá az ipac-ng csomagot, és megmondod neki mit mérjen, unalomûzõként pedig grafikonokat is csináltathatsz vele(+mrtg) a kliens gépeknek. Alternatívaként (ha nem sok a gép, csak pár darab) akkor ipcop is megfelelõ, marhaegyyzerü configolni. Ilyen megoldás esetén P3 elég 10-15mbit netelérés kezelésére, nagyobb sebesség esetén nem árt P4.

[Red]

Van hozzaferesed a routerehez? Ha igen akkor betudod kapcsolni rajta a "netflow" funkciot. Ez gyakorlatilag az eszkozon atmeno osszes forgalom informaciojat tartalmazza es azt egy "netflow collector"-nak eltudja kuldeni.
A collector egy win vagy linuxon futo alkalmazas. Van belole ingyenes is:

pl. Free Netflow Collector

[csapdani]

SOHO szinten a NetLimiter is szóba jöhet talán.