RU/2: Форум. Общение пользователей и разработчиков OS/2 (eCS). : Ответить на сообщение

Имя:
e-mail:
FIDO:
Home page:
сохранить данные о вас

Тема:

> > Hадо: пpотоколиpовать _весь_ тpафик (кто куда и сколько ходил, сколько качал) идущий чеpез (туда и обpатно) эту машину.
> 
> Есть некий небольшой опыт контроля собственного трафика. В принципе, идея подходит и для шлюза, только возможны проблемы с производительностью. Для этого, однако, придется, потратить время на написание софта.
> 
> Я делал это на основе ipspy.dll - такой dll'ки для трассировки пакетов. Вводится дискретизация времени периодом минут в 10, и считается трафик и число пакетов внутри каждого временного интервала отдельно для каждой пары local host - foreing host, отдельно в каждую сторону. (у меня local host не фиксировался, т.к. всегда был один и тот же).
> 
> Все это счастье сохраняется, как и положено, на диск. Итого, у меня на один (мой) хост за полтора месяца набежало около 400 кб. В масштабах сети это будет не так уж и много. Все это можно дополнительно упаковать раз в 10 тем же arj'ом.
> 
> Это идея. Что касается реализации, есть некий C-шный монитор, который это делает у меня для одного хоста. 
> Получая пакеты от ipspy, он выделет среди всего, что ходит через мой сетевой интерфейс по ethernet-сети, IP-пакеты и поступает, как написано выше.
> 
> В нынешнем виде для указанной цели он не подходит, его нужно либо до-пере-делать, либо (лучше) написать заново.
> 
> PS. если есть стандартные средства, да еще и работающие на TCPIP 4.0, было бы интересно о них здесь услышать.

__, _,_ _, __, ___, \|_) \| \| \| \|_ ` / \| \ \| \| \| , \| / ~ ~ `~' ~~~ ~~~ ~~~