Re: Trafik og ipfw

From: Hroi Sigurdsson (none@hroi--ngdc.net.lh.bsd-dk.dk)
Date: Mon 11 Aug 2003 - 16:37:46 CEST


Date: Mon, 11 Aug 2003 16:37:46 +0200
From: Hroi Sigurdsson <none@hroi--ngdc.net.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: Trafik og ipfw

Morten Winther wrote:

> Jeg vil gerne have det helt præcist og der for er apache log osv ikke nok.
> Jeg har læst her på listen at ipfw kan være en mulighed. Nogen der har
> prøvet dette i kombination med et cronjob? Nogen der har et script? Hvad er
> der ellers af andre muligheder?

Jeg tilføjer lige til listen:

ntop2 med netflow export, med flow-tools til analyse:
http://www.splintered.net/sw/flow-tools/

> En anden ting er at der jo er stor forskel på national og international
> trafik med hensyn til prisen. Hvis jeg gerne vil lukke for den "dyre" trafik
> til nogle af de "sjove sider" kan det så gøres i praksis, når nu
> peeringslisten er på godt 3000 linier. Eller vil ipfw gå helt kold i det? I
> manualen står der at det tager godt 1 ms per regel, hvilket jo tyder på at
> det er umuligt.

Det lyder helt vildt at IPFW skulle bruge 1ms pr. regel.

-- 
Hroi Sigurdsson



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:30 CET