Mikrotik.moscow [тема: Новый трафик.]

Новый трафик.

Wed, 22 Dec 2004 17:55:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
[ASM], документация пока не готова, но мы работаем над этим. Эдгарс
22.12.2004 17:55:00, edzix.

Новый трафик.

Tue, 21 Dec 2004 20:53:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
Сможем ли мы реализовать учёт по протоколам с помощью команды "/ip traffic-flow"? Другими словами, можем ли мы собирать специфическую статистику передачи трафика по протоколам, входящую и исходящую, для таких сервисов, как HTTP, SMTP, POP3 и т.д.? IP Accounting - это хорошо, но наши более требовательные клиенты настаивают на учёте по протоколам.
21.12.2004 20:53:00, eugenevdm.

Новый трафик.

Sun, 12 Dec 2004 21:03:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
Кстати… я сделал патч для trafshow-3.1:

--- old/display.c 2004-12-12 22:56:40.000000000 +0200
+++ new/display.c 2004-12-12 00:27:13.000000000 +0200
@@ -437,80 +437,5 @@
get_keyb()
{
int ch;
-
- if ((ch = getch()) == ERR) error(1, "get_keyb: getch");
- switch(ch) {
- case ESC:
- switch(get_arrowkey(inputchar)) {
- case KEYMAP_UP:
- case KEYMAP_PAGE_UP:
- goto page_up;
- case KEYMAP_DOWN:
- case KEYMAP_PAGE_DOWN:
- goto page_down;
- case KEYMAP_LEFT:
- case KEYMAP_HOME:
- goto home_list;
- case KEYMAP_RIGHT:
- case KEYMAP_END:
- goto end_list;
- default:
- mvaddstr(LINES-1, COLS-13, " Bad command");
- return 0;
- }
- break;
-
- case 'k': /* line up */
- case ctrl('P'):
- case '\b': /* page up */
- case 'b':
- case ctrl('U'):
- case ctrl('B'):
-page_up:
- if (page > 0) page--;
- break;
-
- case 'j':
- case ctrl('N'): /* line down */
- case ' ': /* page down */
- case ctrl('D'):
- case ctrl('F'):
-page_down:
- if (page < n_entry/page_size) page++;
- break;
-
- case ctrl('A'): /* home */
-home_list:
- page = 0;
- break;
-
- case ctrl('E'): /* end */
-end_list:
- page = n_entry/page_size;
- break;
-
- case '\r': /* enter */
- case '\n':
- l_eflag ^= 1;
- break;
-
- case '\t': /* tab */
- l_nflag ^= 1;
- break;
-
- case 'q': /* quit */
- cleanup(SIGINT);
-
- case ctrl('L'): /* refresh screen */
- clear();
- header_line();
- scr_redraw(FALSE);
- scr_update();
- break;
-
- default:
- mvaddstr(LINES-1, COLS-13, " Bad command");
- return 0;
- }
return 1;
}
--- old/trafshow.c 2004-12-12 22:56:40.000000000 +0200
+++ new/trafshow.c 2004-12-11 17:46:22.000000000 +0200
@@ -144,31 +144,38 @@
}

/* Find network interface */
- if (device_name == NULL &&
+ if (device_name == NULL && infile == NULL &&
(device_name = pcap_lookupdev(ebuf)) == NULL)
error(0, ebuf);

/* Attach pcap to the network interface */
- if ((pd = pcap_open_live(device_name, snaplen, !pflag, 1000, ebuf)) == NULL)
+ if (infile != NULL) {
+ device_name = "file";
+ pd = pcap_open_offline(infile, (char*)ebuf);
+ op = DLT_EN10MB;
+ }
+ else {
+ if ((pd = pcap_open_live(device_name, snaplen, !pflag, 1000, ebuf)) == NULL)
error(0, ebuf);
- if ((op = pcap_snapshot(pd)) > snaplen) snaplen = op;
- op = pcap_datalink(pd);
-
+ if ((op = pcap_snapshot(pd)) > snaplen) snaplen = op;
+ op = pcap_datalink(pd);
+ }

- if (eflag && op != DLT_EN10MB
+ if (infile == NULL && eflag && op != DLT_EN10MB
#ifdef DLT_IEEE802
&& op != DLT_IEEE802
#endif
) error(0, "interface %s not an Ethernet", device_name);

- if (pcap_lookupnet(device_name, &localnet, &netmask, ebuf) < 0)
+ if (infile == NULL && pcap_lookupnet(device_name, &localnet, &netmask, ebuf) < 0)
error(0, ebuf);

/* Get back to user process after socket has been opened */
setuid(getuid());

/* Read out the user filter expression */
- if (infile) expr = read_infile(infile);
- else expr = copy_argv(&argv[optind]);
+// if (infile) expr = read_infile(infile);
+ expr = copy_argv(&argv[optind]);

/* and compile it */
if (pcap_compile(pd, &fcode, expr, Oflag, netmask) < 0 ||
@@ -188,8 +195,13 @@

init_display(FALSE);

- if (pcap_loop(pd, cnt, lookup_if(op), NULL) < 0)
- error(0, pcap_geterr(pd));
+/* if (infile != NULL) {
+ if (pcap_loop(pd, -1, lookup_if(op), NULL) < 0)
+ error(0, pcap_geterr(pd));
+ }else {
+*/ if (pcap_loop(pd, cnt, lookup_if(op), NULL) < 0)
+ error(0, pcap_geterr(pd));
+// }
pcap_close(pd);
cleanup(0);
} after applying the patch recompile trafshow and now you can use trafr with it. Example command line: trafr -s | trafshow -F - Problems known: keyboard keys can’t be used (because of workaround made)
12.12.2004 21:03:00, _ASM.

Новый трафик.

Sat, 11 Dec 2004 04:33:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
Привет! В 2.9beta8 нет TrafficFlow!!! (Или я его не вижу, в общем ) Редакция: Нашел /ip traffic-flow, но можете дать еще какую-нибудь информацию? Нужен пример конфигурации.
11.12.2004 04:33:00, _ASM.

Новый трафик.

Mon, 22 Nov 2004 15:28:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
Да, они должны быть полностью совместимы. Эдгарс.
22.11.2004 15:28:00, edzix.

Новый трафик.

Mon, 22 Nov 2004 12:45:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
Эй, этот протокол "совместим" с NetFlow? То есть, софт, написанный для NetFlow v1, будет работать с TrafficFlow?
22.11.2004 12:45:00, _ASM.

Новый трафик.

Mon, 22 Nov 2004 09:53:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
В v2.9 (уже доступно в бета-версии 8) у нас будет что-то вроде NetFlow от Cisco, называется TrafficFlow. Эдгарс.
22.11.2004 09:53:00, edzix.

Новый трафик.

Mon, 22 Nov 2004 06:57:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
Эй, постойте!!! Микротик поддерживает NetFlow?
22.11.2004 06:57:00, nhalachev.

Новый трафик.

Sun, 21 Nov 2004 23:13:00 -0500

Новый трафик. RouterOS в форуме RouterOS.
Было бы здорово интегрировать trafr в trafshow. trafshow версии 4.0 поддерживает Cisco NetFlow, так что это будет довольно легко сделать. Trafshow позволяет отслеживать трафик с хостов в режиме реального времени, и я думаю, что многим людям это понравится.
21.11.2004 23:13:00, _ASM.