Не правильно считает трафик!

Технические вопросы по UTM 5.0
Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Не правильно считает трафик!

Сообщение Beavis »

Freebsd 5.3
mpd
UTM5 - 12
скачиваю 7 мегов, насчитывает примерно 5 :(
что за трабл ? ...где рыть?

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Re: Не правильно считает трафик!

Сообщение gtk »

Beavis писал(а):Freebsd 5.3
mpd
UTM5 - 12
скачиваю 7 мегов, насчитывает примерно 5 :(
что за трабл ? ...где рыть?
Покажи настройки ndsad, какие классы трафика прописал, как раздается инет.

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

ndsad.conf
ip 127.0.0.1
port 9996
force ng
ignore all
hash lo 64
hash all 128
heap 65536
dump5

классы трафика:
Входящий: от 0.0.0.0/0.0.0.0 до 172.16.0.0/255.255.255.0
Исходящий: от 172.16.0.0/255.255.255.0 до 0.0.0.0/0.0.0.0

инет раздаю вот так через ipfw+natd как обычно

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Сообщение gtk »

Beavis писал(а):ndsad.conf
ip 127.0.0.1
port 9996
force ng
ignore all
hash lo 64
hash all 128
heap 65536
dump5

классы трафика:
Входящий: от 0.0.0.0/0.0.0.0 до 172.16.0.0/255.255.255.0
Исходящий: от 172.16.0.0/255.255.255.0 до 0.0.0.0/0.0.0.0

инет раздаю вот так через ipfw+natd как обычно

Как я понял, ndsad снимает статистику с тунелей. Если есть возможность, снимай статистику с сет интерфейсов. И посмотри, изменилось ли что нить в лучшую сторону.

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

mpd создает интерфейсы ng0, ng1, ng2 и тд....
я вот с них и снимаю
а как еще? %)

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Сообщение gtk »

Beavis писал(а):mpd создает интерфейсы ng0, ng1, ng2 и тд....
я вот с них и снимаю
а как еще? %)
Можно с сетевых интерфейсов, rl0 например...

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

как это? %)

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

мне не нужно снимать весь трафик напрямую с сетевой карты которая подключена к локальной сети !!!
мне нужно снимать трафик только с vpn соединения!

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Сообщение gtk »

Beavis писал(а):мне не нужно снимать весь трафик напрямую с сетевой карты которая подключена к локальной сети !!!
мне нужно снимать трафик только с vpn соединения!
Ты можешь снимать трафик с двух интерфейсов, и классифицировать трафик по ип который выдается по тунелю.

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

а вот интересно зачем два файла конфигов?
ndsad.cfg и ndsad.conf

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

добавил в ядро:
# netgraph(4). Enable the base netgraph code with the NETGRAPH option.
# Individual node types can be enabled with the corresponding option
# listed below; however, this is not strictly necessary as netgraph
# will automatically load the corresponding KLD module if the node type
# is not already compiled into the kernel. Each type below has a
# corresponding man page, e.g., ng_async(8).
options NETGRAPH #netgraph(4) system
options NETGRAPH_ASYNC
options NETGRAPH_BPF
options NETGRAPH_ECHO
options NETGRAPH_ETHER
options NETGRAPH_HOLE
options NETGRAPH_IFACE
options NETGRAPH_KSOCKET
options NETGRAPH_L2TP
options NETGRAPH_LMI
# MPPC compression requires proprietary files (not included)
#options NETGRAPH_MPPC_COMPRESSION
options NETGRAPH_MPPC_ENCRYPTION
options NETGRAPH_ONE2MANY
options NETGRAPH_PPP
options NETGRAPH_PPTPGRE
options NETGRAPH_RFC1490
options NETGRAPH_SOCKET
options NETGRAPH_TEE
options NETGRAPH_TTY
options NETGRAPH_UI
options NETGRAPH_VJC


стало по быстрее работать VPN(но не на много)

все равно считает не правивльно....но теперь ошибается меньше, гдето на метр (скачиваю 7 пишет что 6 метров)

комп:целка 633Мхз 256Мб

подскажите как побороть?мозги уже кипят %)

чтонибудь скажут ребята из нетапа?:)

spec
Сообщения: 371
Зарегистрирован: Сб апр 16, 2005 14:03

Сообщение spec »

Какой трафик общий, какая загрузка процессора?

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

сори, был не прав, извиняюсь...

погрешность была из за того, что я скачивал файл с фтп тогоже компа, на котором стоит netup %) ( ну мне было впадлу второй компец к нему подключить, а к инету пока ни как)

собрал из того, что было второй комп, поставил на него фтп, все считает прально:))

но все равно я не понимаю почему скачивая с тогоже компа, на котором стоит нетап, показывает меньше мегов чем скачено на самом деле ? %) ведь через тот интерфес, который слушает ndsad (ng0 например), проходит такой же трафик, почему кажет меньше? может кто пояснит ?

spec
Сообщения: 371
Зарегистрирован: Сб апр 16, 2005 14:03

Сообщение spec »

Трафик, возможно, шел через loopback интерфейс, или я не прав?

Beavis
Сообщения: 205
Зарегистрирован: Вт июн 21, 2005 00:44

Сообщение Beavis »

а как он может идти через lo0 если я ndsad настроил на снимание статистикик только с ng ?
ndsad.conf
ip 127.0.0.1
port 9996
force ng
ignore all
hash lo 64
hash all 128
heap 65536
dump5

Ответить