Мониторинг трафика через шлюз

12.01.2022 15:29 #437136

Я windows администратор. В компании давно я настроил шлюз для доступа компов компании в интернет. Как полагается Iptables, NAT, Squid с авторизацией в домене windows, Sarg. А сейчас пришла надобность пробросить напрямую без Squid много ip из внутренней сети наружу. Не касался линукса лет 6. Если возможность контролировать трафик проброшенных ip. Хотя бы размер в мегабайтах? За месяц например. А то я не касался этого длительное время поискал - онлайн контроль есть а за время не нашел. Подскажите хотя бы куда копать.

12.01.2022 19:48 #437137

Если организация маленькая купите себе какой-нибудь Keenetik ultra он Вам будет показывать, то что нужно.
К нему даже есть бот в телеграмме с помощью которого можно рулить роутером и устройствами.
Ограничивать трафик по хостам и скорость на хост.

12.01.2022 20:05 #437138

"pavel1000" написал:
А сейчас пришла надобность пробросить напрямую без Squid много ip из внутренней сети наружу.

Привет, pavel1000. Вы имеете ввиду проброс портов с различных внутренних IP наружу видимо... В силу обстоятельств админство уже в прошлом, но первое, что приходит в голову - iptraf-ng. В своё время в этой штуке можно было настроить фильтры, включить логирование и собирать лог всего этого безобразия. Лог примерно такой:

Показать

Wed Jan 12 18:02:48 2022; TCP; eno1; 52 bytes; from 192.168.0.205:59402 to 217.69.139.244:https (source MAC addr 4c:cc:6a:0e:53:ee); FIN acknowleged
Wed Jan 12 18:02:48 2022; TCP; eno1; 52 bytes; from 192.168.0.205:59406 to 217.69.139.244:https (source MAC addr 4c:cc:6a:0e:53:ee); FIN acknowleged
Wed Jan 12 18:02:51 2022; TCP; eno1; 79 bytes; from 104.16.126.175:https to 192.168.0.205:54624 (source MAC addr fc:8b:97:8e:ee:4a); first packet
Wed Jan 12 18:02:51 2022; TCP; eno1; 40 bytes; from 192.168.0.205:54624 to 104.16.126.175:https (source MAC addr 4c:cc:6a:0e:53:ee); first packet
Wed Jan 12 18:02:51 2022; TCP; eno1; 46 bytes; from 104.16.126.175:https to 192.168.0.205:54624 (source MAC addr fc:8b:97:8e:ee:4a); FIN sent; 3 packets

Чем точнее фильтр - тем меньше лог, ну а дальше всё это добро отправить в парсер и дело с концом. Как-то так, если без Squid-а. Ещё есть какой-то ntopng с вэб-мордой; с ним не работал, к сожалению.

13.01.2022 06:59 #437139

Насчет купить. Проблемы индейцев шерифа не интересуют. Остальное буду копать спасибо.