Лучший способ логировать общий объем проходящего трафика на конкретном интерфейсе?

Привет, Серж! Спасибо за быстрый ответ. Я не знал, что данные о входящем и исходящем трафике сохраняются. Где я могу посмотреть эту информацию? В тестовой системе у меня настроена визуализация, но я не вижу упомянутые тобой итоговые показатели — только среднее, максимальное и текущее. http://xxx.xxx.xxx.xxx/graphs/iface/internet/ Спасибо, — Стивен

Ок, спасибо. А поля packets-in и packets-out сбрасываются при перезагрузке системы?

Ты не можешь получить доступ к правилу фильтра № 44 таким образом. Нужно использовать команду “find”. Можно задать комментарий для правил "counting" и использовать команду find, чтобы получить байт-счетчики. Если ты задашь комментарий "counter-up-ether1" (в качестве примера) для соответствующего правила фильтра, ты можешь переписать свой скрипт вот так: :log info "Собираю статистику использования интернета"
:local FOO [/ip firewall filter get [/ip firewall filter find comment="counter-up-ether1"] bytes]
:log info ( "FOO = " . $FOO ) С уважением, Christian Meis

Привет, Кристиан!

Большое спасибо за ответ — это сработало как надо. Моя текущая реализация выглядит так:

`:log info "Collating internet usage stats"`
    `:local BYTESOUT [/ip firewall filter get [/ip firewall filter find comment="log all traffic out"] bytes]`
    `:local BYTESIN [/ip firewall filter get [/ip firewall filter find comment="log all traffic in"] bytes]`
    `:log info ( "Traffic out = " . $BYTESOUT . " bytes" )`
    `:log info ( "Traffic in = " . $BYTESIN . " bytes" )`
    `/tool e-mail send to="smulcahy@example.com" subject="bw report" body=( "Bytes in " . $BYTESIN . "\\n" . "Bytes out " . $BYTESOUT ) from="admin@foo.example.com" server=xx.xx.xx.xx`
    `:log info "Sent email"`

Кажется, все работает нормально. Из документации по скриптам не было понятно, что мой подход не сработает, видимо, нужно еще пару раз пробежаться глазами по документам. Есть ли какая-нибудь подборка хороших примеров скриптов для Mikrotik или список того, что можно и нельзя делать? Иногда так проще осваивать новый язык.

Еще раз спасибо,
-stephen

Кстати, вот еще вопрос: счетчики байтов в правилах моего файрвола кажутся немного низкими... должны ли следующие правила работать для логирования всего входящего и исходящего трафика на указанном интерфейсе?

44 ;; логгировать весь трафик входящий
    chain=forward in-interface=internet action=passthrough

45 ;; логгировать весь трафик исходящий
    chain=forward out-interface=internet action=passthrough

Или я что-то упускаю? -stephen

Хм-м. Запустил торрент на машине в сети, и с тех пор скачалось несколько сотен мегабайт ISO-образов Linux. И при этом счетчики правил файрвола показывают следующее: 8995824 (out) 9075054 (in). Так что явно что-то упущено. Есть ли проблемы с логированием p2p-трафика? Это просто еще один tcp/udp трафик, верно? Я не использую прокси на роутере Mikrotik, только делаю NAT для всего (проходит ли NAT'ed трафик через другую цепочку?). Жаль. Похоже, в качестве временного решения нужно слать счетчики по почте чаще. Жаль, что нельзя сделать так, чтобы счетчики сохранялись где-то в Mikrotik. Еще раз спасибо за комментарии. -stephen

Поле называется "байты", я подумал, что это счетчик байтов... но, наверное, какой-то счетчик посещений был бы логичнее. В любом случае, для меня это малоценно. Вздыхаю, почти готов признать поражение и посмотреть на что-нибудь вроде этого. Кажется, это избыточно для получения ежемесячного показателя входящего и исходящего трафика на интерфейсе. Мне, пожалуй, не особо хочется еще одну систему, предназначенную для управления данными с Routerboard, если можно избежать. Судя по моему пониманию NetFlow, нужно непрерывно извлекать данные… может быть, лучше мониторить данные SNMP. Идеально было бы иметь инструмент, который мог бы периодически извлекать эти данные, когда я его запускаю, и выдавать мне ежемесячные итоги (и я согласен, что он может иногда ошибаться, если Routerboard перезагрузился между тем, или данные SNMP сохраняются между перезагрузками?). Похоже, я снова смотрел на функциональность построения графиков, и мне кажется, что MikroTik хранит данные о трафике интерфейса где-то внутри (и сохраняет их между перезагрузками) - эти данные были бы более чем достаточными для моего анализа... есть ли способ получить к ним доступ? Среднее время, за которое я нахожу какое-то досадное ограничение в любой платформе WISP, которое я использовал, составляет около 30 дней.