Можно ли организовать учёт трафика ютуб для групп пользователей средстами Mikrotik?

Question

[2tele2]

Добрый день. Стоит задача подсчитать сколько трафика с ютуба идёт через отделы. Как это реализовать микротиком? В идеале бы ещё подсчитывать обращения к сайту.

Comments

[Валентин]

Прокси для этого используют

[2tele2]

Валентин, нам нужно провести учёт буквально за месяц и всё.

Answer 1

[2tele2]

Решилось при помощи Мангла. Маркируем пакеты, создаём группу с айпи нужного отдела.

Answer 2

[Артем]

У микротик есть инструмент TrafficFlow, если нужен учёт трафика - используйте его и перенаправляйте на сторонний сервер аналитики, правда, цены на такие серверы вас не обрадуют)))

Микротик - в первую очередь роутер, его основная задача - пакеты быстро перекладывать, а не следить кто куда и зачем ходит))

Answer 3

[Анатолий]

Вопрос составлен некорректно:
1) "обращений к сайту", браузер использует параллельные запросы, вроде сразу 8 параллельных запросов отправляет, для загрузки одной страницы. Ютуб же постоянно подгружает(кеширует) видео кусочками, так что обращений ну очень много, даже при просмотре одного видео.
2) "сколько трафика с ютуба идёт через отделы", а шут его знает, сколько через отделы идет ))
3) "подсчитать сколько трафика" - получать отчет по почте, или просто на том же микротике посмотреть в статистике по правилу?
...
Учитесь правильно формулировать вопросы! Правильно сформулированный вопрос несет 90% ответа.

Comments

[2tele2]

Достаточно просто видеть на самом микроте. Задаю вопрос так, чтобы получить больше разнообразных вариантов. Создать адресс-листы с айпишниками по отделам, создать разрешающие правила с ютуб по отделам.

[Анатолий]

Ну.. вот у меня есть скрипт, который блокирует рекламу (некоторые сайты), можете его доделать, указать только домены youtube и правило блокировки заменить, на правило пропуска, т.е. трафик идти будет, но он будет считаться в байтах и в пакетах.
Экзотику по поводу, сколько раз заходили на сайт, реализуйте сами, там надо через proxy настраивать, на борту он есть, но я не пользовался.

/ip firewall layer7-protocol
add name=Block_URL regexp="^.+(apps.skype.com|ads.viber.com|googleads.g.doubleclick.net|googleapis.l.google.com|\
|an.yandex.ru|ads.youtube.com).*\$"\
comment="Blocklist URL baners"

/ip firewall mangle 
add action=mark-connection protocol=udp dst-port=53 \
chain=prerouting connection-mark=no-mark layer7-protocol=Block_URL new-connection-mark=Block_URL passthrough=yes 

add action=mark-packet \
chain=prerouting connection-mark=Block_URL new-packet-mark=Block_URL passthrough=no

/ip firewall filter 
add action=drop chain=forward packet-mark=Block_URL comment="Block URL baners"
add action=drop chain=input packet-mark=Block_URL comment="Block URL baners"

PS. Правила файрвола должны быть в самом верху! Перезагрузите компьютеры и роутер, чтобы сбросить dns везде, а то не заработает.

[2tele2]

Анатолий, спасибо, попробую.