Вышли tcpdump-4.0.0 и libpcap-1.0.0

зачем оно надо?

пакеты ловить :)

А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

---
С Уважением,

>А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

что из пушки по воробьям. Если tcpdump - еще куда ни шло, то libpcap тут вообще никак.

Традиционный вариант с iptables намного шустрее будет.

> Библиотека libpcap теперь по-умолчанию компилируется с ipv6 и large file support

Fixed

> А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

Где-то видел подобное поделие, по-моему оно называлось cnupm. Только это решение плохо тем, что при большой загрузке оно может пропускать (не учитывать) некоторые пакеты.

>Где-то видел подобное поделие, по-моему оно называлось cnupm.

в студию!

>то libpcap тут вообще никак.

почему? тот же ipcad с libpcap отлично бегал.

>почему? тот же ipcad с libpcap отлично бегал.

Нормально на каналах до 10 Мб/с, выше начинает терять пакеты.

ULOG - наше все

Полезные инструменты.

Нужны разработчикам и безопасникам.

>Где-то видел подобное поделие, по-моему оно называлось cnupm. Только это решение плохо тем, что при большой загрузке оно может пропускать (не учитывать) некоторые пакеты.

Ага. А в одном месте у чуваков тоже стоял tcpdump для целей подсчёта. На большой нагрузке переставал отдавать свой мак. Вот веселуха если комп перезагрузить надо.

Замечательно..

> Только это решение плохо тем, что при большой загрузке оно может пропускать (не учитывать) некоторые пакеты.

а Вы наивно полагаете, что iptables не теряет пакеты в ULOG и QUEUE?

> А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

Дык, сенсор softlowd (netflow сенсор), к примеру, либпкап и использует.

>>А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

>что из пушки по воробьям. Если tcpdump - еще куда ни шло, то libpcap тут вообще никак.

а разве утила tcpdump не на основе libpcap сделана? )

>А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

Можно: softflowd, ipcad или fprobe - отдадут flows на коллектор (например flow-capture из пакета flow-tools), дальше flow-capture умеет работать с БД MySQL, Oracle, PostgreSQL.

>>Где-то видел подобное поделие, по-моему оно называлось cnupm.

>в студию!

http://pdp-11.org.ru/~form/cnupm/

>Нормально на каналах до 10 Мб/с, выше начинает терять пакеты.

Ядрышко пропатчите http://luca.ntop.org/Ring.pdf , и пакеты перестанут теряться.

>> а Вы наивно полагаете, что iptables не теряет пакеты в ULOG и QUEUE?

А разве если пакет потеряется в QUEUE он вообще попадёт в сеть?

> Библиотека libpcap теперь по-умолчанию компилируется с ipv6 и large file support

Генту рулит

> ... ipv6 и large file support ...

ну наканецта -- хоть гдето в новостях написали про ipv6....

^___^ . *щаслифффф*

а разве утила tcpdump не на основе libpcap сделана? )

Не на основе. Это самостоятельная "утила". libpcap позволяет принимать все данные, приходящие на сетевую карту (то есть не только данные, предназначенные конкретной машине), а tcpdump - позиционируется как "сетевой анализатор командной строки".

"трафик" пишется с одной "ф", нерусь ты черножопая.

> libpcap позволяет принимать все данные, приходящие на сетевую карту (то есть не только данные, предназначенные конкретной машине)

Любой, кто сталкивался с libpcap расскажет тебе, что она позволяет задавать фильтры, пользуясь которыми ядро будет отдавать только необходимые пакеты.

man pcap на предмет pcap_compile и pcap_setfilter

>Любой, кто сталкивался с libpcap расскажет тебе, что она позволяет задавать фильтры, пользуясь которыми ядро будет отдавать только необходимые пакеты.

>man pcap на предмет pcap_compile и pcap_setfilter

Да-да. И ещё эти фильтры можно задавать из командной строки tcpdump.

В принципе tcpdump передаёт libpcap правило отбора пакетов, а libpcap возвращает отобранные из сети пакеты обратно в tcpdump. Задача tcpdump - вывести на экран информацию из пакетов в пригодном для чтения человеком виде. tcpdump знает внутренние детали многих протоколов и умеет их показывать.

>а Вы наивно полагаете, что iptables не теряет пакеты в ULOG и QUEUE?

QUEUE - ничем не лучше pcap.

А вот ULOG - очень неплох. Если судить по счетам, которые выставляет провайдер, то отличие для ULOG в пределах 1%, для pcap было 10-20%.

>> а разве утила tcpdump не на основе libpcap сделана? )

>> Не на основе. Это самостоятельная "утила". libpcap позволяет принимать все данные, приходящие на сетевую карту (то есть не только данные, предназначенные конкретной машине), а tcpdump - позиционируется как "сетевой анализатор командной строки".

4.2

ivan@localhost ~ $ ldd /usr/sbin/tcpdump | grep pcap
libpcap.so.0 => /usr/lib/libpcap.so.0 (0x00007f7184df0000)

>> почему? тот же ipcad с libpcap отлично бегал.

> Нормально на каналах до 10 Мб/с, выше начинает терять пакеты.
anonymous (*) (30.10.2008 17:26:49)

5 гигабит считаю при помощи ipcad с libpcap

>5 гигабит считаю при помощи ipcad с libpcap

С трудом в это верится, основываясь на моем опыте и

http://www.linux.org.ru/view-message.jsp?msgid=2418908