форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"Весь трафик через сервер"

Сообщение от Arti2008 (ok) on 21-Янв-08, 15:11

Требуется помощь! Что нужно (возможно ли), чтобы весь трафик шел через локальный сервер, с учетом текущей структуры сети? Сейчас сеть выглядит таким образом: 1) роутер D-link DI-824VUP 2) локальный сервер под Suse в роутер через wan подключен провайдер (интернет), по lan - компьютеры, а также сервере. на роутере есть возможность закрыт все порты и дать доступ к нему только от сервера. Сейчас настроено, что закрыты порты на веб-трафик, и трафик идет через прокси - через сервер. хотелось бы тоже самое сделать со всем остальным трафиком, чтобы была возможность его мониторить. потребность возникла после того, как последние 2 месяца провайдер выставляет огромадные счета за трафик (причем считает и входящий и исходящий), и по его отчетам основной трафик приходится на почту, чего быть не может (у нас почта в месяц дай бог 200 Мб, а по его статистике все 8Гб). Посему хочется пусть весь траф через сервер, чтобы иметь возможность понять - провайдер жульничает или у нас завелся какой=то супер червь, который гонит трафф через наш SMTP (только не ясно как) Заранее очень благодарны за ответы!!!

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Весь трафик через сервер"

Сообщение от Junior (ok) on 21-Янв-08, 15:50

>Посему хочется пусть весь траф через сервер Так что мешает установить 2 сетевые карты в сервер и настроить маршрутизацию на нём же? Одна карта будет подключена в D-Link, а свитч во вторую сетевую карту сервера. Настраиваете маршрутизацию и на клиентах прописываете шлюз - адрес своего сервера. А на самом сервере настраиваете что необходимо - прокси, почтовую пересылку и прочее.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Весь трафик через сервер"
	Сообщение от Arti2008 (ok) on 21-Янв-08, 16:02
	>>Посему хочется пусть весь траф через сервер > >Так что мешает установить 2 сетевые карты в сервер и настроить маршрутизацию > >на нём же? >Одна карта будет подключена в D-Link, а свитч во вторую сетевую карту >сервера. >Настраиваете маршрутизацию и на клиентах прописываете шлюз - адрес своего сервера. >А на самом сервере настраиваете что необходимо - прокси, почтовую пересылку и >прочее. хотелось бы без второй карты. на клиентах итак прописан шлюз - сервер. вопрос только в том, что сейчас на нем есть прокси (соответственно это только веб-трафик) хотелось бы все остальное через него пускать и видеть статистику. вопрос, как можно пусть с тем что есть и через что (программа)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Весь трафик через сервер"
	Сообщение от Junior (ok) on 21-Янв-08, 16:08
	>вопрос, как можно пусть с тем что есть и через что (программа) > Так же, только без второй карты.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Весь трафик через сервер"
	Сообщение от Arti2008 (ok) on 21-Янв-08, 16:10
	>>вопрос, как можно пусть с тем что есть и через что (программа) >> > >Так же, только без второй карты. если можно - подробнее, т.к. в этом весь вопрос :-) у Вас часом нет ICQ, если есть желание помочь в настройке
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Весь трафик через сервер"
	Сообщение от Junior (ok) on 21-Янв-08, 16:14
	>>>вопрос, как можно пусть с тем что есть и через что (программа) >>> >> >>Так же, только без второй карты. > >если можно - подробнее, т.к. в этом весь вопрос :-) >у Вас часом нет ICQ, если есть желание помочь в настройке Вам нужно просто почитать о настройке маршрутизации, пробросе трафика, пересылке пакетов. Я мог бы за Вас это сделать, но так Вы ничего не узнаете :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Весь трафик через сервер"
	Сообщение от Arti2008 (ok) on 21-Янв-08, 16:15
	>[оверквотинг удален] >>>> >>> >>>Так же, только без второй карты. >> >>если можно - подробнее, т.к. в этом весь вопрос :-) >>у Вас часом нет ICQ, если есть желание помочь в настройке > >Вам нужно просто почитать о настройке маршрутизации, пробросе трафика, >пересылке пакетов. Я мог бы за Вас это сделать, но так Вы >ничего не узнаете :) за нас сделать не нужно, нужно дать наводку, и ответить на вопросы при их возникновении. спасибо за ответ, но в том виде, что он есть, к сожалению, пользы он не принес :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Весь трафик через сервер"
	Сообщение от Junior (ok) on 22-Янв-08, 10:36
	Ну вот, человек обиделся, а зря :) >за нас сделать не нужно, нужно дать наводку А что я по Вашему раньше сказал?? "Вам нужно просто почитать о настройке маршрутизации, пробросе трафика, пересылке пакетов." >и ответить на вопросы при их возникновении. Для этого и есть форум.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Весь трафик через сервер"
	Сообщение от Arti2008 (ok) on 22-Янв-08, 14:11
	>Ну вот, человек обиделся, а зря :) > >>за нас сделать не нужно, нужно дать наводку > >А что я по Вашему раньше сказал?? >"Вам нужно просто почитать о настройке маршрутизации, пробросе трафика, пересылке пакетов." > >>и ответить на вопросы при их возникновении. > >Для этого и есть форум. вопрос и был задан - "как", а Вы ответили очень обще и ничего если честно полезного непривнесли, я не совсем понимаю, зачем тогда вообще отвечать, если нет желания помочь конкретикой.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Весь трафик через сервер"
	Сообщение от Junior (ok) on 22-Янв-08, 14:18
	>вопрос и был задан - "как", а Вы ответили очень обще и >ничего если честно полезного непривнесли, я не совсем понимаю, зачем тогда >вообще отвечать, если нет желания помочь конкретикой. Вы путаете помощь в решении проблемы с пошаговой инструкцией. Никто за ВАС не будет решать ВАШИ проблемы бесплатно. Вы только не обижайтесь, но направление я Вам дал где искать, просто в поисковике, или даже здесь на сайте, вводите указанные ключевые слова и вам откроется много нового и интересного. Поверьте, разобравшись самостоятельно по документации, Вы больше поймёте и решите для себя и своей системы. А "универсальных" команд не бывает, никто кроме Вас не видит Вашу систему более полно и в любой момент. На сим считаю для себя дискуссию законченной. Ваше право - воспользоваться или нет моим советом. Удачи.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Весь трафик через сервер"
	Сообщение от Arti2008 (ok) on 22-Янв-08, 14:20
	>[оверквотинг удален] >просто в поисковике, или даже здесь на сайте, вводите указанные >ключевые слова и вам откроется много нового и интересного. >Поверьте, разобравшись самостоятельно по документации, Вы >больше поймёте и решите для себя и своей системы. >А "универсальных" команд не бывает, никто кроме Вас не видит Вашу >систему более полно и в любой момент. >На сим считаю для себя дискуссию законченной. >Ваше право - воспользоваться или нет моим советом. > >Удачи. у меня другое мнение на этот счет, просто давайте Вы тогда не будете отвечать на мои вопросы если считаете их неправильными или недстойными. Ответа Вы не дали, т.к. итак было ясно, что нужно настраивать маршрутизацию. Давайте прекратим эту беседу. P.s. просто игнорируйте мои вопросы в топик, чтобы все были довольны
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Весь трафик через сервер"
	Сообщение от tux2002 on 22-Янв-08, 15:04
	На клиентах маршрут по умолчанию на сервер. На сервере (включена маршрутизация) маршрут по умолчанию на рутер. Клиент - клиент всё равно напрямую. Весь траффик вы не сможете контроллировать.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Весь трафик через сервер"
	Сообщение от tux2002 on 22-Янв-08, 15:15
	>На клиентах маршрут по умолчанию на сервер. >На сервере (включена маршрутизация) маршрут по умолчанию на рутер. >Клиент - клиент всё равно напрямую. Весь траффик вы не сможете контроллировать. > Вопрос с обратным траффиком с рутера на клиента. Можно попробовать обмануть таблицу маршрутизации рутера и вбить более приоритетную строку, что локальная сеть находится за интерфейсом сервера. Но это врядли. Лучше между рутером и сервером сделать сеть с другой адресацией и на рутере прописать маршрут к локалке за сервером.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Весь трафик через сервер"
	Сообщение от Arti2008 (ok) on 22-Янв-08, 15:18
	>>На клиентах маршрут по умолчанию на сервер. >>На сервере (включена маршрутизация) маршрут по умолчанию на рутер. >>Клиент - клиент всё равно напрямую. Весь траффик вы не сможете контроллировать. >> > >Вопрос с обратным траффиком с рутера на клиента. Можно попробовать обмануть таблицу >маршрутизации рутера и вбить более приоритетную строку, что локальная сеть находится >за интерфейсом сервера. Но это врядли. Лучше между рутером и сервером >сделать сеть с другой адресацией и на рутере прописать маршрут к >локалке за сервером. Спасибо за ответ! Вопрос - чем можно мониторить сам трафик, который идет? Суть вообще в том, что у нас провайдер наш выставляет последние 2 месяца безумные счета что мол у нас почтовый трафик очень большой, но такого быть не может, вот и хочется проверить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Весь трафик через сервер"
	Сообщение от tux2002 on 22-Янв-08, 15:32
	>Спасибо за ответ! > >Вопрос - чем можно мониторить сам трафик, который идет? > >Суть вообще в том, что у нас провайдер наш выставляет последние 2 >месяца безумные счета что мол у нас почтовый трафик очень большой, >но такого быть не может, вот и хочется проверить. Можно iptables разрешающие правила и смотрите счётчики. В какой цепочке - надо знать размещение сервисов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Весь трафик через сервер"
	Сообщение от tux2002 on 22-Янв-08, 15:33
	>[оверквотинг удален] >>Спасибо за ответ! >> >>Вопрос - чем можно мониторить сам трафик, который идет? >> >>Суть вообще в том, что у нас провайдер наш выставляет последние 2 >>месяца безумные счета что мол у нас почтовый трафик очень большой, >>но такого быть не может, вот и хочется проверить. > >Можно iptables разрешающие правила и смотрите счётчики. В какой цепочке - надо >знать размещение сервисов. Я не знаю этот рутер, но может он сам может считать по правилам. может и не стоит городить огород с траффиком через сервер....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Весь трафик через сервер"
	Сообщение от Arti2008 (ok) on 22-Янв-08, 15:36
	>[оверквотинг удален] >>>Суть вообще в том, что у нас провайдер наш выставляет последние 2 >>>месяца безумные счета что мол у нас почтовый трафик очень большой, >>>но такого быть не может, вот и хочется проверить. >> >>Можно iptables разрешающие правила и смотрите счётчики. В какой цепочке - надо >>знать размещение сервисов. > >Я не знаю этот рутер, но может он сам может считать по >правилам. может и не стоит городить огород с траффиком через сервер.... > возможно не совсем верно меня поняли. Имелось ввиду, чем на сервере можно мониторить трафик, проходящий через него. То есть чтобы знать сколько по какому порту и на какой IP прошло. На сервере стоит Suse.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Весь трафик через сервер"
	Сообщение от angra (ok) on 23-Янв-08, 01:52
	Да нет, вас правильно поняли и подсказали что стоит глянуть в сторону счетчиков в iptables. Если хотите в интерактивном режиме, то попробуйте trafshow и его наследников.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]