Newsgroup: it.comp.os.linux.sys
Titolo: Quantizzare il traffico in down/up load di un client remoto con IPSec

Per necessità di lavoro avrei bisogno di qualche suggerimento su come
ottenere la quantità in bytes (o Kbytes) di traffico in download e upload da
e verso una macchina linux che fa da ponte per il collegamento con un
AS/400.
In pratica i client remoti si collegano ad un AS/400 utilizzando IPSec
fornito dalla macchina linux, in modo da prendere un indirizzo di rete
locale in tunneling. (scusate la poca precisione).
Ora in ufficio abbiamo bisogno di monitorare e quantificare il traffico
effettuato da e verso quell'AS/400.
Con il vtund avevo una mezza idea di come fare, utilizzando i log del vtund,
mentre con IPSec non ho purtroppo la minima idea, in quanto sono abituato a
versioni di linux più vecchie e non ho ancora mai imparato come si deve
IPSec (sto studiando ma purtroppo il problema è urgente)
Qualcuno può suggerirmi come impostare uno script oppure se c'e' un
programma compreso in qualche pacchetto che possa fare al caso mio?
Anche se questo dovesse significare adattare qualcosa di già esistente, non
mi spavento a scriptare un po' :-)
Grazie a tutti coloro che potranno aiutarmi
--
Jarsil
++ ancora newbye ma in procinto di diventare Linux User...almeno, ci si
prova!++

 
Se ti va bene una cosa approssimativa ma bella colorata mrtg + un daemon
smtp
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 smtp
Possibilmente avrei bisogno di una cosa abbastanza solida, dovrà girare 24h
su 24h e dovrà servire come base per un calcolo di costi per Kbyte... quindi
devo poter filtrare la provenienza del traffico e l'ammontare in kbyte
ricevuti e trasmessi...
Grazie
--
Jarsil

Basta fare un pò di IP accounting sulla macchina Linux o se proprio sei
messo male usa netwatch o iptraf etc. etc.


IP Accounting è una cosa che mi riesce difficile, nel senso che non so
nemmeno da dove cominciare (magari è una cosa che faccio e non so cosa
significa ^_^)
IPTraf l'ho provato, ma mi da qualche problema...
Ovvero, la funzione che mi darebbe maggior aiuto sarebbe LAN monitor, perché
mi quantifica i KBytes, solo che purtroppo quella funzione viene elencata
per MAC Address della scheda di rete locale e remota... ora per la locale no
problem perché conosco il MAC di questa scheda... ma per identificare le
altre dovrei andare su ogni server, prendermi il mac address delle schede
che hanno la funzione sui server remoti di collegarsi con il nostro e poi
monitorarle dovendole andare a riconoscere ogni volta nei log... uhm...
fattibile ma piuttosto antipatico, direi :-)
Grazie comunque
--
Jarsil

 altre dovrei andare su ogni server, prendermi il mac address delle schede
Non c'e' mica bisogno di farsi del male cosi': basta pingare le macchine
e poi dando 'arp -a' hai la tua bella lista di IP addresses gia' pronta
da usare.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *