Добрый вечер!
Ребят вопрос такой, можно ли просмотреть трафик прошедший через сетевой интерфейс встроенными средствами, без установки программ считалок. Проблемам такая, прокси на убунту, сквид и самс. порты все прикрыты. Провайдер говорит что накачали кучу трафика, в статистике по пользователям, у меня все чисто. Я знаю что сквид считает тока http трафик.Считалок на интерфейсах не стоит. Можно ли это глянуть. Не нашел ничего подходящего.
P.S. Просмотреть нужно за предыдущий день.
Заранее благодарен за ответы.

• Посчет трафика на ubuntu,Square, 18:20 , 11-Фев-10
  • Посчет трафика на ubuntu,Andrey063, 18:29 , 11-Фев-10
    • Посчет трафика на ubuntu,Square, 18:31 , 11-Фев-10
      • Посчет трафика на ubuntu,Andrey063, 19:00 , 11-Фев-10
        • Посчет трафика на ubuntu,Square, 19:15 , 11-Фев-10
          • Посчет трафика на ubuntu,Andrey063, 20:31 , 11-Фев-10
            • Посчет трафика на ubuntu,Square, 20:37 , 11-Фев-10
              • Посчет трафика на ubuntu,Andrey063, 08:25 , 12-Фев-10
                • Посчет трафика на ubuntu,Seven7, 09:36 , 12-Фев-10
                  • Посчет трафика на ubuntu,Andrey063, 09:54 , 12-Фев-10
                    • Посчет трафика на ubuntu,Seven7, 09:55 , 12-Фев-10
                      • Посчет трафика на ubuntu,Andrey063, 12:43 , 12-Фев-10
                        • Посчет трафика на ubuntu,Dima, 11:17 , 14-Фев-10
• Посчет трафика на ubuntu,anonymous, 14:24 , 12-Фев-10

>Добрый вечер!
>Ребят вопрос такой, можно ли просмотреть трафик прошедший через сетевой интерфейс встроенными
>средствами, без установки программ считалок. Проблемам такая, прокси на убунту, сквид
>и самс. порты все прикрыты. Провайдер говорит что накачали кучу трафика,
>в статистике по пользователям, у меня все чисто. Я знаю что
>сквид считает тока http трафик.Считалок на интерфейсах не стоит. Можно ли
>это глянуть. Не нашел ничего подходящего.
>P.S. Просмотреть нужно за предыдущий день.
>Заранее благодарен за ответы.

ifconfig

>[оверквотинг удален]
>>Ребят вопрос такой, можно ли просмотреть трафик прошедший через сетевой интерфейс встроенными
>>средствами, без установки программ считалок. Проблемам такая, прокси на убунту, сквид
>>и самс. порты все прикрыты. Провайдер говорит что накачали кучу трафика,
>>в статистике по пользователям, у меня все чисто. Я знаю что
>>сквид считает тока http трафик.Считалок на интерфейсах не стоит. Можно ли
>>это глянуть. Не нашел ничего подходящего.
>>P.S. Просмотреть нужно за предыдущий день.
>>Заранее благодарен за ответы.
>
>ifconfig

как ifconfig покажет трафик за предыдущие день? он веть показывает тока на данный момент.
или у него есть ключи?(которые я невстречал)

>[оверквотинг удален]
>>>сквид считает тока http трафик.Считалок на интерфейсах не стоит. Можно ли
>>>это глянуть. Не нашел ничего подходящего.
>>>P.S. Просмотреть нужно за предыдущий день.
>>>Заранее благодарен за ответы.
>>
>>ifconfig
>
>как ifconfig покажет трафик за предыдущие день? он веть показывает тока на
>данный момент.
>или у него есть ключи?(которые я невстречал)

как вы собираетесь считать трафик без установки программ считалок?

>[оверквотинг удален]
>>>>P.S. Просмотреть нужно за предыдущий день.
>>>>Заранее благодарен за ответы.
>>>
>>>ifconfig
>>
>>как ifconfig покажет трафик за предыдущие день? он веть показывает тока на
>>данный момент.
>>или у него есть ключи?(которые я невстречал)
>
>как вы собираетесь считать трафик без установки программ считалок?

ВЫ первый пост внимательно прочитали? нужно просмотреть один день. так как нестояло сторонних программ!

>[оверквотинг удален]
>>>>ifconfig
>>>
>>>как ifconfig покажет трафик за предыдущие день? он веть показывает тока на
>>>данный момент.
>>>или у него есть ключи?(которые я невстречал)
>>
>>как вы собираетесь считать трафик без установки программ считалок?
>
>ВЫ первый пост внимательно прочитали? нужно просмотреть один день. так как нестояло
>сторонних программ!

трафик за один день можно посмотреть через ifconfig

>[оверквотинг удален]
>>>>как ifconfig покажет трафик за предыдущие день? он веть показывает тока на
>>>>данный момент.
>>>>или у него есть ключи?(которые я невстречал)
>>>
>>>как вы собираетесь считать трафик без установки программ считалок?
>>
>>ВЫ первый пост внимательно прочитали? нужно просмотреть один день. так как нестояло
>>сторонних программ!
>
>трафик за один день можно посмотреть через ifconfig

0_о
а за предыдущий день???

>[оверквотинг удален]
>>>>
>>>>как вы собираетесь считать трафик без установки программ считалок?
>>>
>>>ВЫ первый пост внимательно прочитали? нужно просмотреть один день. так как нестояло
>>>сторонних программ!
>>
>>трафик за один день можно посмотреть через ifconfig
>
>0_о
>а за предыдущий день???

Надо сделать это рано утром.

нужно посмотреть например за 07.02.2010 года. то как?

>нужно посмотреть например за 07.02.2010 года. то как?

ifconfig показывает суммарное количество пакетов(байт) прошедших через интерфейс с момента его подъема, а за какое то число Вы не посмотрите.

Самый простой способ это взять статистику у оператора(он обязан предоставить), может вас снаружи кто сканил, или пинговал большими пакетами :) Они то ведь считают весь входящий к вам трафик, даже тот который резался вашим фаерволом или на который не было ответа с вашей стороны, короче даже тот инициализатором которого вы не являлись.

>>нужно посмотреть например за 07.02.2010 года. то как?
>
>ifconfig показывает суммарное количество пакетов(байт) прошедших через интерфейс с момента его подъема,
>а за какое то число Вы не посмотрите.
>
>Самый простой способ это взять статистику у оператора(он обязан предоставить), может вас
>снаружи кто сканил, или пинговал большими пакетами :) Они то ведь
>считают весь входящий к вам трафик, даже тот который резался вашим
>фаерволом или на который не было ответа с вашей стороны, короче
>даже тот инициализатором которого вы не являлись.

Seven7
Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет написано только IP куда ходил.

>[оверквотинг удален]
>>
>>Самый простой способ это взять статистику у оператора(он обязан предоставить), может вас
>>снаружи кто сканил, или пинговал большими пакетами :) Они то ведь
>>считают весь входящий к вам трафик, даже тот который резался вашим
>>фаерволом или на который не было ответа с вашей стороны, короче
>>даже тот инициализатором которого вы не являлись.
>
>Seven7
>Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет
>написано только IP куда ходил.

Там ОБЯЗАТЕЛЬНО должен быть указан IP и порт(протокол), вам этого не достаточно будет?

>[оверквотинг удален]
>>>считают весь входящий к вам трафик, даже тот который резался вашим
>>>фаерволом или на который не было ответа с вашей стороны, короче
>>>даже тот инициализатором которого вы не являлись.
>>
>>Seven7
>>Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет
>>написано только IP куда ходил.
>
>Там ОБЯЗАТЕЛЬНО должен быть указан IP и порт(протокол), вам этого не достаточно
>будет?

будет достаточно, Спасибо еще раз!

>[оверквотинг удален]
>>>>даже тот инициализатором которого вы не являлись.
>>>
>>>Seven7
>>>Большое спасибо за грамотный ответ!!! Вот возьму я детализацию, там веть будет
>>>написано только IP куда ходил.
>>
>>Там ОБЯЗАТЕЛЬНО должен быть указан IP и порт(протокол), вам этого не достаточно
>>будет?
>
>будет достаточно, Спасибо еще раз!

apt-get install flow-tools fprobe

соберете всю статистику NetFlow

>Считалок на интерфейсах не стоит. Можно ли
>это глянуть. Не нашел ничего подходящего.
>P.S. Просмотреть нужно за предыдущий день.

если стоит и работает sadc -- то можно.