форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"trafd не учитывать некоторые сети"

Сообщение от foresT (ok) on 14-Июн-07, 06:35

Решил воспользоваться программой trafd для учета трафика. сразу хочу сказать что прям все замечательною. :) Единственное хотел бы узнать, в связи с тем что сеть делится на городскую и "мир", есть ли возможность в trafd не учитывать трафик определенных (городских) сетей. в ридми трафд описан ключ -F file         use file as input for the filter expression как я понял вот этим ключом и возможно исключить в подсчете городскую сеть. Но какой должен быть синтаксис? Или же лучше перед тем как все в базу складывается поработать с файлом trafd, типа исключить из него ненужные сети. Но блин как? например в логе трафа есть строка src_IP scr_port dst_IP dst_port bytes и тд. а у меня есть например такая сеть Х.Х.Х.Х/20 как исключить определенные IP из этой сети в файлике трафа? Думаю например что еще есть третий вариант, это при подсчете испольозвать запросы из базы в которых исключить городские сети! но Опять же сетей много, соответсвенно запрос будет ураган просто какой. И через месяц другой записей в базе будет много и запрос будет выполняться очень долго.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "trafd не учитывать некоторые сети"

Сообщение от magr (??) on 14-Июн-07, 10:23

>-F file         use file >as input for the filter expression >как я понял вот этим ключом и возможно исключить в подсчете городскую > >сеть. Но какой должен быть синтаксис? Как у tcpdump

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "trafd не учитывать некоторые сети"
	Сообщение от foresT (??) on 19-Июн-07, 10:37
	>>-F file         use file >>as input for the filter expression >>как я понял вот этим ключом и возможно исключить в подсчете городскую >> >>сеть. Но какой должен быть синтаксис? > >Как у tcpdump ага... создаю файлик, в нем, например откидываю какую-нить сеть: not net х.х.х.х/24 вот... так он работает. А как прописать сразу несколько сетей?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "trafd не учитывать некоторые сети"
	Сообщение от Hak on 19-Июн-07, 15:00
	>>>-F file         use file >>>as input for the filter expression >>>как я понял вот этим ключом и возможно исключить в подсчете городскую >>> >>>сеть. Но какой должен быть синтаксис? >> >>Как у tcpdump > >ага... >создаю файлик, в нем, например откидываю какую-нить сеть: >not net х.х.х.х/24 >вот... так он работает. А как прописать сразу несколько сетей? да любые конструкции типа типа: dst net x.x.x.x/24 and not dst (x.x.x.x or x.x.x.x)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]