подсчет трафика на интерфейсе
Есть сетевой интерфейс (freebsd), как на нем учитывать трафик, с какого адреса на какой порт сколько пришло и в обратном направлении.
Как это проще всего сделать? с помощью libpcap или еще как? Может есть какие примеры, подскажите в какую сторону рыть?
Как это проще всего сделать? с помощью libpcap или еще как? Может есть какие примеры, подскажите в какую сторону рыть?
Один из вариантов, libpcap и в ней куча примеров по работе с траффиком, думаю, там реально найти нужный тебе пример :-)
ЗЫ: Как вариант, но не пробывал и не знаю, запускать tcpdump и разбирать полученные данные.
ЗЫ: Как вариант, но не пробывал и не знаю, запускать tcpdump и разбирать полученные данные.
с помощью ng_netflow
почитал про netflow - куча реализаций, чуть ли не десятки, какой из них самый оптимальный? который на уровне ядра работает ng_netflow ?
Не совсем понял его принцип, он должен по UDP слать информацию на какой-то адрес и порт, а я ее ловить и обсчитывать?
Не совсем понял его принцип, он должен по UDP слать информацию на какой-то адрес и порт, а я ее ловить и обсчитывать?
хороший вопрос. вообще NetFlow - это протокол, подробное описание которого можно найти на cisco.com
а реализация.. - зависит от того, каки объемы данных ты хочешь обрабатывать
а реализация.. - зависит от того, каки объемы данных ты хочешь обрабатывать
сотни гигабайт в месяц, ну и быть готовы обработать до ста мегабит в секунду