O seguinte comando mostra uma estatistica de quantos bytes passaram por cada regra do seu firewall (dos pacotes que casaram com a regra):
iptables -Z -L -n -x -v --line-numbers -t filter O -Z é opcional e tem a função de zerar a contagem, assim quando executar novamente terá a contagem desde a ultima execução. Fiz um script perl que executa esse comando pelo cron e salva em CSV, assim pode abrir numa planilha depois. Ainda não postei no link abaixo, mas espero fazer isso ainda nesta semana. http://www.tinecon.com.br/consultorialinux//index.php?option=com_content&task=view&id=22&Itemid=43 Pode servir como um exemplo, mas terá que criar regras específicas conforme o serviço que quiser rastrear, por exmeplo '-p tcp --dport 25' para contabilizar o envio por SMTP. Tom Lobato www.tinecon.com.br gunix escreveu: > Dei uma pequena ideia do que eu quero. You Tube, entre outros ja são > bloqueados na rede. > Na verdade so expressei uma ideia do que to querendo. > > Isso pode acontecer as 17:00, sabado,... > O que preciso e gerar o que aconteceu naquele momento e ver o que ta > acontecendo. > > AS vesez pode ser uma pessoa recebendo um email pesado, ou outro > mandando um arquivo por ftp. > > Quero so uma ideia de como posse fazer esta auditoria. > > Agradeço quem puder ajudar. > Att > Gustavo > > Em 31/03/08, *Renato S. Yamane* <[EMAIL PROTECTED] > <mailto:[EMAIL PROTECTED]>> escreveu: > > gunix escreveu: > > > tenho algum pique na banda de internet da empresa em horários > destintos. > > Monitoro o trafego no CACTI e verifico que esta banda esta > comprometida. > > Porem gostaria de tirar um relatorio que me desse a seguinte > situação: > > > > No momento de 12:00 as 13:00 a banda esta escassa. > > > Isso aí provavelmente é o pessoal utilizando YouTube & Cia, pois eles > estão no horário de almoço. > > Se a empresa está parada nesse período, então eu creio que não há > problema com o uso de 100% da banda e muito menos gerar gráficos de > consumo de banda por usuário, uma vez que eles estão no horário de > almoço. É essa minha opinião. > > Att, > > Renato > > -- */Antonio Lobato/* /[EMAIL PROTECTED]/ *TINECON* - Soluções Open Source (15) 9745-2244 / 3282-4539 http://www.tinecon.com.br <http://www.tinecon.com.br> -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
