Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
ipac-ng (não conta correctamente o trafego)
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

 
Reply to topic    Gentoo Forums Forum Index Portuguese
View previous topic :: View next topic  
Author Message
livebrain
n00b
n00b


Joined: 11 Dec 2004
Posts: 6

PostPosted: Sat Dec 11, 2004 11:03 am    Post subject: ipac-ng (não conta correctamente o trafego) Reply with quote

Incoming Total System|ipac~fi|eth0|all|||
Incoming Total System|ipac~o|eth0|all|||
Outgoing Total System|ipac~fo|eth0|all|||
Outgoing Total System|ipac~i|eth0|all|||

#ifconfig ; /usr/local/sbin/fetchipac ; /usr/local/sbin/ipacsum --fixed-quantity K

ifconfig:
RX bytes:48409 (47.2 Kb) TX bytes:58483 (57.1 Kb)
ipac-ng:
Incoming Total System : 38K
Outgoing Total System : 47K

#ifconfig ; /usr/local/sbin/fetchipac ; /usr/local/sbin/ipacsum --fixed-quantity K

ifconfig:
RX bytes:263895 (257.7 Kb) TX bytes:427947 (417.9 Kb)
ipac-ng
Incoming Total System : 212K
Outgoing Total System : 370K

a diferença vai crescendo cada vez mais com o passar do tempo, n sei o que estou a fazer de errado, e o "google" n ajudou

*nota o ~fi ~fo adicionei mais tarde, mas tb acontecia so com o ~o ~i
Back to top
View user's profile Send private message
To
Veteran
Veteran


Joined: 12 Apr 2003
Posts: 1145
Location: Coimbra, Portugal

PostPosted: Mon Dec 13, 2004 10:43 am    Post subject: Reply with quote

Boas,

Primeiro vê com um iptables --list se as regras estão mesmo no iptables, senão está explicado. Já agora fizes-te um fechipac -S ?
Já agora usa o iptables para te mostrar o tráfego gasto e compara com o que está no ipac-ng.
As regras estão bem como estão para contar o tráfego total, por isso deve funcionar, mas se quiseres um contador de tráfego fiz uma cena em ipac-ng que está explicada aqui no forum.


_________________

------------------------------------------------
Linux Gandalf 3.2.35-grsec
Gentoo Base System version 2.2
------------------------------------------------
Back to top
View user's profile Send private message
livebrain
n00b
n00b


Joined: 11 Dec 2004
Posts: 6

PostPosted: Mon Dec 13, 2004 11:32 am    Post subject: Reply with quote

sim foi a partir desse howto, so que eu usei gdm em vez de mysql

eu queria contar o trafego que entra sai deste pc
eu tb tentei usar apenas iptables:

iptables -N acc
iptables -A acc -i eth0
iptables -A INPUT -j acc
iptables -L -v
aqui o ifconfig parece que conta mais packets/bytes que o iptables

"# Quando o pacote chega (pela placa Ethernet, por exemplo) o kernel analiza o destino do pacote: isso é chamado roteamento (routing).
# Se ele é destinado a própria máquina, o pacote desce no diagrama, indo para a chain INPUT. Se ele passar pela chain INPUT, então a máquina recebe o pacote."
tirado do http://www.netfilter.org/documentation/HOWTO/pt/packet-filtering-HOWTO-6.html

o que eu percebi disto: e que os packets chegam a ethernet mas como ainda n foram "analisadas" pelo iptables esse trafego ainda n e contabilizado, mas o ifconfig ja o contabliza.

estou certo ? se sim ha maneira de dar a volta com o iptables e contabilizar td ?

cumps...


Last edited by livebrain on Mon Dec 13, 2004 11:35 am; edited 1 time in total
Back to top
View user's profile Send private message
livebrain
n00b
n00b


Joined: 11 Dec 2004
Posts: 6

PostPosted: Mon Dec 13, 2004 11:33 am    Post subject: Reply with quote

ups... post duplo :/
Back to top
View user's profile Send private message
To
Veteran
Veteran


Joined: 12 Apr 2003
Posts: 1145
Location: Coimbra, Portugal

PostPosted: Mon Dec 13, 2004 2:11 pm    Post subject: Reply with quote

Desde que as regras do iptables contemplem todo o tráfego, ele acaba todo por ser analizado...


_________________

------------------------------------------------
Linux Gandalf 3.2.35-grsec
Gentoo Base System version 2.2
------------------------------------------------
Back to top
View user's profile Send private message
livebrain
n00b
n00b


Joined: 11 Dec 2004
Posts: 6

PostPosted: Thu Dec 16, 2004 11:26 am    Post subject: Reply with quote

na mailing list netfilter.org disseram-me que podia ser dhcp & arphttp://en.wikipedia.org/wiki/Address_Resolution_Protocol

mais tarde encontrei isto:
http://www.aero.iitm.ernet.in/pipermail/ilugc/2003-June/004668.html


o que conclui: o trafego que o ifconfig conta a mais nao vem da "internet" mas sim devido ao arp, estou correcto ?

cumps
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Portuguese All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum