Отчет по трафику по IP

Технические вопросы по UTM 5.0
Ответить
Игорь
Сообщения: 34
Зарегистрирован: Чт фев 03, 2005 22:02

Отчет по трафику по IP

Сообщение Игорь »

Linux RH9 UTM5-1-10-008 IPCAD

У Всех (!) пользователей в отчете по IP кроме верных IP появляется IP: 0.0.0.0 ,причем, с небольшим трафиком.

В детальном отчете IP 0.0.0.0 нет

Есть ли у кого схожая проблема?

cjcrazy
Сообщения: 497
Зарегистрирован: Чт янв 20, 2005 21:54

Re: Отчет по трафику по IP

Сообщение cjcrazy »

Игорь писал(а):
Есть ли у кого схожая проблема?
замеченно на одном аккаунте

Игорь
Сообщения: 34
Зарегистрирован: Чт фев 03, 2005 22:02

Сообщение Игорь »

И что делать????

Я пока просто отключил в Web интерфейсе этот отчет, но вообще он, конечно, необходим.

Netup, а если Вам денег заплатить вы почините?

SJ
Сообщения: 40
Зарегистрирован: Пт янв 21, 2005 16:22
Откуда: SPb

Сообщение SJ »

смотри в детальной статистике есть ли "левые" записи
чем собираешь трафик ndsad? ipcad?

Игорь
Сообщения: 34
Зарегистрирован: Чт фев 03, 2005 22:02

Сообщение Игорь »

В детальной статистике ничего подобного нет, да и быть не может, т.к. собираю при помощи IPCAD (с конвертированием в NetFlow 5) через IPQ путем заворачивания FORWARD пакетов в очередь (IP 0.0.0.0 является не маршрутизируемым).

Т.е. примерно вот такие правила в IPTABLES

iptables -A FORWARD -s <USER_IP> -j QUEUE
iptables -A FORWARD -i <EXTERNAL_INTERFACE> -j QUEUE

msa
Сообщения: 22
Зарегистрирован: Пн фев 28, 2005 14:28

Сообщение msa »

Глюки подтверждаю. В глобальном отчете с группировкой по ip почти у каждого клиента есть строка с ip = 0.0.0.0. А в отчете по диалапу встречаются строки с абсолютно левыми ip, которых нет нигде в базе, а ip выдается через радиус. Глюк на глюке :(

Аватара пользователя
dalex
Сообщения: 1306
Зарегистрирован: Пт янв 21, 2005 11:54

Сообщение dalex »

ipcad видимо не причем юзаю ndsad+netflow тоже самое выборочно у некоторых локальный класс трафика имеет две записи с ip 00.0.0 и с ip юзера, причем есть "ndsadные" юзеры а есть и "netflowные"

garikz
Сообщения: 2
Зарегистрирован: Сб мар 12, 2005 12:47

Сообщение garikz »

То же самое. В отчете с группировкой по IP есть записи с 0.0.0.0
Соответственно, в детальном отчете такие записи отсутствуют.
Использую собственную разработку, посылающую поток NFv5 в ядро в том же формате, что и get_xyz.

Игорь
Сообщения: 34
Зарегистрирован: Чт фев 03, 2005 22:02

Сообщение Игорь »

У меня появилось след. подозрение:

Если трафик был между IP-A и IP-B, причем и IP-A и IP-B являются привязаными к пользователям (услуге IP-трафик) IP-адресами (типично для локального трафика), то система сохраняет в таблице discount_transactions_iptraffic_all ipid=0

Разумовский ДВ
Сообщения: 29
Зарегистрирован: Ср фев 02, 2005 14:19

Сообщение Разумовский ДВ »

есть такое. ipcad-ы в режиме netflow5
проявляется в виде "локального" трафика в своей подсетке.
т.е. у большинства пользователей помимо своего ip-a присутствует трафик с\на 0.0.0.0 и тарифицируется как внутренний. причем малое количество. хотя внутренний трафик запрещен.

Аватара пользователя
dalex
Сообщения: 1306
Зарегистрирован: Пт янв 21, 2005 11:54

Сообщение dalex »

в хотлайн ответили что разбираются с проблемой. Так что ждем-с

aaa
Сообщения: 34
Зарегистрирован: Пн апр 04, 2005 18:29

Сообщение aaa »

В детальном отчете IP 0.0.0.0 нет


А трафик нормально считает?
У меня была такая проблема, но для всех ползоватьелей.
Я решил проблему так.
Тарификация -> Временные диапазоны, я изменил День начала на "Понеделник" а День Окончания на "Воскресение" и тогда появилас проблема.
День начала должен бит "Воскресение" а День Окончания "Суббота" тогда должен заработать[/quote][/url][/code]

satana
Сообщения: 26
Зарегистрирован: Ср окт 12, 2005 10:26

Сообщение satana »

Кто как справился????????????

Ответить