Linux.by
https://forum.linux.by/

webalizer + учет внешнего трафика
https://forum.linux.by/viewtopic.php?f=3&t=10290
Страница 1 из 1

Автор:  AlexeyVitebsk [ 05 май 2009, 11:08 ]
Заголовок сообщения:  webalizer + учет внешнего трафика

Подскажите, пожалуйста, как можно заставить webalizer считать весь трафик, исключив, например, вот эти подсети __http://datacenter.by/ip/local.txt ну и т.д., т.е. чтобы он считал только зарубежный трафик. :damn:

Автор:  Llama [ 05 май 2009, 12:33 ]
Заголовок сообщения:  Re: webalizer + учет внешнего трафика

ну подсчет траффика webalizer'ом весьма условен... ИМХО учитывать надо всеь траффик исходящий с хоста использовать для этого другие средства, например различные реализации netflow...

Автор:  AlexeyVitebsk [ 05 май 2009, 12:47 ]
Заголовок сообщения:  Re: webalizer + учет внешнего трафика

тут ситуация немного иная, есть сервер, на нем предоставляется хостинг, нужно учесть весь трафик в разрезе юзеров + отделить внутренний (Беларусь).

Что посоветуете?

Автор:  Llama [ 05 май 2009, 13:10 ]
Заголовок сообщения:  Re: webalizer + учет внешнего трафика

AlexeyVitebsk, webalizer позволяет исключать из обработки заданные хосты.
man webalizer

Если делать по уму - то я бы исходящие маркировал пакеты iptables'ом в зависимости от UID пользователя, а далее можно было бы либо обсчитывать их каким-то собственными скриптами на основе счетчиков iptables, либо лепить что-то netflow - зависит от желаний и умения администратора.

Автор:  Ларин [ 05 май 2009, 13:11 ]
Заголовок сообщения:  Re: webalizer + учет внешнего трафика

тебе только www трафик? если да, то смотри в сторону mod_accounting

Автор:  AlexeyVitebsk [ 06 май 2009, 10:13 ]
Заголовок сообщения:  Re: webalizer + учет внешнего трафика

Ларин, не, модули апача не прокатят, ведь фронтенд - nginx.

Пока решили обсчитывать логи nginx+apache своим скриптом, но это не дело.

Автор:  DeeO [ 07 май 2009, 19:02 ]
Заголовок сообщения:  Re: webalizer + учет внешнего трафика

iptables -t filter -A OUTPUT -o eth0 -m owner --uid-owner $UID -j $CHAIN

Опция ядра CONFIG_IP_NF_MATCH_OWNER
Правило нужно ставить выше чем остальные. Единственное чем коллекционировать трафик. Тут уж без танца с бубнами не обойтись.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/