The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"tcpdump подсчет траффика"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"tcpdump подсчет траффика"  
Сообщение от demmon email on 13-Авг-06, 01:03 
Сразу простите за дурноватый вопрос:
Можно ли считать трафик по полю len из вывода tcpdump`a?
Ведь на сколько я понимаю он юзает тот же pcap что и бльшинство коллекторов.
На сколько это корректно?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "tcpdump подсчет траффика"  
Сообщение от Асен Тотин email on 13-Авг-06, 22:54 
Привет,

Можно, но не нужно.

Во-первых, что вы считаете трафиком? Например, собираетесь ли считать Ethernet header или нет?

Во-вторых, при мало-мальских нагрузках tcpdump начинает пропускать пакеты - из-за того, что он рабоает в userspace и не успевает "просмотреть" все пакеты. При среднем классе Pentium машины и 50 kps @ 1 KB потери составлют 20% и выше.

Если нужен подсчет трафика, пользуйтесь средствами netfliter (iptables то бишь).

WWell,

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "tcpdump подсчет траффика"  
Сообщение от demmon email on 14-Авг-06, 00:34 
>Привет,
>
>Можно, но не нужно.
>
>Во-первых, что вы считаете трафиком? Например, собираетесь ли считать Ethernet header или
>нет?
>
>Во-вторых, при мало-мальских нагрузках tcpdump начинает пропускать пакеты - из-за того, что
>он рабоает в userspace и не успевает "просмотреть" все пакеты. При
>среднем классе Pentium машины и 50 kps @ 1 KB потери
>составлют 20% и выше.
>
>Если нужен подсчет трафика, пользуйтесь средствами netfliter (iptables то бишь).
>
>WWell,

Спасибо за ответ.
Считать нужно все, что проходит через интерфейс.
Собсвенно я и буду считать через netfilter только не через iptables а через pf, а tcpdump"ом только разбирать статистику из pflog.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру