webalizer + учет внешнего трафика

Linux, безопасность, сети и все что с этим связано
AlexeyVitebsk
Заглянувший
Сообщения: 11
Зарегистрирован: 15 апр 2009, 13:24

webalizer + учет внешнего трафика

Сообщение AlexeyVitebsk »

Подскажите, пожалуйста, как можно заставить webalizer считать весь трафик, исключив, например, вот эти подсети __http://datacenter.by/ip/local.txt ну и т.д., т.е. чтобы он считал только зарубежный трафик. :damn:

Аватара пользователя
Llama
Неотъемлемая часть форума
Сообщения: 9749
Зарегистрирован: 06 фев 2002, 11:40
Откуда: Менск

Re: webalizer + учет внешнего трафика

Сообщение Llama »

ну подсчет траффика webalizer'ом весьма условен... ИМХО учитывать надо всеь траффик исходящий с хоста использовать для этого другие средства, например различные реализации netflow...
Опыт растет прямо пропорционально выведенному из строя оборудованию

AlexeyVitebsk
Заглянувший
Сообщения: 11
Зарегистрирован: 15 апр 2009, 13:24

Re: webalizer + учет внешнего трафика

Сообщение AlexeyVitebsk »

тут ситуация немного иная, есть сервер, на нем предоставляется хостинг, нужно учесть весь трафик в разрезе юзеров + отделить внутренний (Беларусь).

Что посоветуете?

Аватара пользователя
Llama
Неотъемлемая часть форума
Сообщения: 9749
Зарегистрирован: 06 фев 2002, 11:40
Откуда: Менск

Re: webalizer + учет внешнего трафика

Сообщение Llama »

AlexeyVitebsk, webalizer позволяет исключать из обработки заданные хосты.
man webalizer

Если делать по уму - то я бы исходящие маркировал пакеты iptables'ом в зависимости от UID пользователя, а далее можно было бы либо обсчитывать их каким-то собственными скриптами на основе счетчиков iptables, либо лепить что-то netflow - зависит от желаний и умения администратора.
Опыт растет прямо пропорционально выведенному из строя оборудованию

Ларин
Неотъемлемая часть форума
Сообщения: 484
Зарегистрирован: 19 ноя 2007, 15:01
Контактная информация:

Re: webalizer + учет внешнего трафика

Сообщение Ларин »

тебе только www трафик? если да, то смотри в сторону mod_accounting
Two of the most famous products of Berkeley are LSD and BSD:)

AlexeyVitebsk
Заглянувший
Сообщения: 11
Зарегистрирован: 15 апр 2009, 13:24

Re: webalizer + учет внешнего трафика

Сообщение AlexeyVitebsk »

Ларин, не, модули апача не прокатят, ведь фронтенд - nginx.

Пока решили обсчитывать логи nginx+apache своим скриптом, но это не дело.

DeeO
Заглянувший
Сообщения: 15
Зарегистрирован: 16 май 2008, 20:42
Контактная информация:

Re: webalizer + учет внешнего трафика

Сообщение DeeO »

iptables -t filter -A OUTPUT -o eth0 -m owner --uid-owner $UID -j $CHAIN

Опция ядра CONFIG_IP_NF_MATCH_OWNER
Правило нужно ставить выше чем остальные. Единственное чем коллекционировать трафик. Тут уж без танца с бубнами не обойтись.

Ответить