URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 32780
[ Назад ]

Исходное сообщение
"help please со статистикой"
Отправлено kedr , 28-Июл-03 10:31

Гуру! Проконсультируйте не чересчур грамотного рукодела, значит ситуация такая - сетка с выходом наружу (жирный канал к провайдеру)... второй раз за последнию неделю канал забивается диким потокм траффика наружу (2-3 М/б) то есть места почти не для чего не остается... все еле ползает. Что генерит ентот траффик не понятно. Статистика, которую вижу собираетя с цисок у провайдера и отражает только количественные показатели интерфейсов через которые этот траффик ползет. Чем под фрихой можно оперативно смотреть кто конкретно генерит этот трафик... то есть скажем какой вклад и каких устройств в сети в этот трафик... ситуация-то дурная какая-то... потом все внезапно проходит... думал DNS шторминг... не фига... отрубаю сервера - все тоже самое... все сервисы перегрузил... полная херня... подмогайте... а то забьют битами для гольфа...!!!

Содержание

help please со статистикой,KsI_korobanov, 11:21 , 28-Июл-03
- help please со статистикой,era, 11:43 , 28-Июл-03
  - help please со статистикой,era, 11:45 , 28-Июл-03
    - help please со статистикой,KsI_korobanov, 14:09 , 28-Июл-03
      - help please со статистикой,era, 07:04 , 29-Июл-03
        
        help please со статистикой,globus, 08:35 , 29-Июл-03

Сообщения в этом обсуждении

"help please со статистикой"
Отправлено KsI_korobanov , 28-Июл-03 11:21

>Гуру! Проконсультируйте не чересчур грамотного рукодела, значит ситуация такая - сетка
>с выходом наружу (жирный канал к провайдеру)... второй раз за последнию
>неделю канал забивается диким потокм траффика наружу (2-3 М/б) то есть
>места почти не для чего не остается... все еле ползает. Что
>генерит ентот траффик не понятно. Статистика, которую вижу собираетя с цисок
>у провайдера и отражает только количественные показатели интерфейсов через которые этот
>траффик ползет. Чем под фрихой можно оперативно смотреть кто конкретно генерит
>этот трафик... то есть скажем какой вклад и каких устройств в
>сети в этот трафик... ситуация-то дурная какая-то... потом все внезапно проходит...
>думал DNS шторминг... не фига... отрубаю сервера - все тоже самое...
>все сервисы перегрузил... полная херня... подмогайте... а то забьют битами для
>гольфа...!!!
TCPDUMP !!!!! Тебя спасет!!!
(и не только в этом случае)
еще etherial посмотри.
У нас была подобная проблема, когда одни из клиентов себе почтовик поставили и нанем Open Relay открыли.

"help please со статистикой"
Отправлено era , 28-Июл-03 11:43

на крайняк на пиши скрипт ил я могу кинуть как через счетчики IPFW прописанные по портам тачки выдергивать значения или сиди вручную жми "ipfw s" не и наче..и ваще билинговую систему тебе подымать пора ...анархия в канале не должна быть!

"help please со статистикой"
Отправлено era , 28-Июл-03 11:45

вот путь .....=======> http://www.opennet.me/openforum/vsluhforumID1/28294.html

"help please со статистикой"
Отправлено KsI_korobanov , 28-Июл-03 14:09

>вот путь .....=======> http://www.opennet.me/openforum/vsluhforumID1/28294.html

era прав биллинг тебе надо. netramet вкайф.
а снифером пакетов все-таки попользуйся! Поможет!

"help please со статистикой"
Отправлено era , 29-Июл-03 07:04

>>вот путь .....=======> http://www.opennet.me/openforum/vsluhforumID1/28294.html
>
>
>era прав биллинг тебе надо. netramet вкайф.
>а снифером пакетов все-таки попользуйся! Поможет!
ага...100 % согласен

"help please со статистикой"
Отправлено globus , 29-Июл-03 08:35

для простого ограничения пользователей есть такая штука как IPA