Как разделить учета траффика?

Question

[Alex F]

Приветствую всех.
Суть такова: Считаю трафф vnstat'ом, но он считает все! Есть ли прога, которая считала бы только интернет и не смотрела в локалку? То есть, считала бы по всем адресам, кроме диапазона, например 192.168.0.0/24.

Answer 1

[Rou1997]

Если и отправитель пакета имеет маску 192.168.x.x и получатель тоже, то это пакет в локальной сети, если же только один из них, то это пакет по интернету, нужен фильтр, а еще можно фильтровать по портам, я Wireshark пользуюсь, в нем и то и другое есть.

Comments

[Alex F]

Эммм... Он у меня стоит, но я представления не имею, КАК это сделать.

[Rou1997]

Alex F: После того, как запустили capture, у вас есть список в который сыплются пакеты, и вверху поле Filter, вот в него нужно ввести выражение которое будет фильтровать и нажать Enter чтобы его применить, я обычно делаю проще - фильтрую по конкретному порту или ip.
Вот фильтр для порта:
tcp.port == 33333
Вот фильтр для IP:
ip.dst == 194.255.255.255 || ip.src == 194.255.255.255
Подробнее о синтаксисе фильтров - см. документацию

[Alex F]

Rou1997: Да вот немного не то! Я имел ввиду, чтобы велась база учета, как в vnstat - часы/дни/недели/месяцы.

Answer 2

[hobbyte]

ntop, ipt_netflow + ntop|скрипты.