---

Hejsa

Jeg kunne godt tænke mig at få lidt statestik over hvor meget traffik jeg
har på forskellige porte på min server.

Lige nu bruger jeg et program der hedder IPTRAF men, problemmet er den
bruger en frygteligt masse CPU kræft når der er travlt på netkortet :(

Er der nogen der kender til andre programmer, eller metoder at gøre det på ?

Hilsen Søren Reinke

---

Søren Reinke <disky@disky.remove.dk> writes:

Af ren nysgerrighed. Har du kontakter til firmaet remove (remove.dk),
eller misbruger du bare deres domæne? Læs evt. RFC 2606, hvis meningen
var at du ville poste med en ugyldig emailadresse.

> Jeg kunne godt tænke mig at få lidt statestik over hvor meget traffik jeg
> har på forskellige porte på min server.

Hvilken form for Unix kører din server? Hvis den kører Linux (2.4?),
så kan du læse forbrug af nettrafik i /proc/net/dev. De tal kan du så
fx putte i en RRD eller hvad du nu har lyst til.

--
Jacob - www.bunk.cc
Old age is too high a price to pay for maturity.

---

Den Fri, 10 Oct 2003 18:50:55 +0200 skrev Jacob Bunk Nielsen:
>Søren Reinke <disky@disky.remove.dk> writes:
>
>> Jeg kunne godt tænke mig at få lidt statestik over hvor meget traffik jeg
>> har på forskellige porte på min server.
>
>Hvilken form for Unix kører din server? Hvis den kører Linux (2.4?),
>så kan du læse forbrug af nettrafik i /proc/net/dev. De tal kan du så
>fx putte i en RRD eller hvad du nu har lyst til.

Den viser ikke de forskellige porte. Det han ønsker er en graf for ssh,
en for http, en for smtp, en for pop3 osv...

Mvh
Kent
--
"A computer is a state machine.
Threads are for people who can't program state machines."
- Alan Cox

---

leeloo@phreaker.net (Kent Friis) writes:
> Den Fri, 10 Oct 2003 18:50:55 +0200 skrev Jacob Bunk Nielsen:
>>Søren Reinke <disky@disky.remove.dk> writes:
>>
>>> Jeg kunne godt tænke mig at få lidt statestik over hvor meget traffik jeg
>>> har på forskellige porte på min server.
>>
>>Hvilken form for Unix kører din server? Hvis den kører Linux (2.4?),
>>så kan du læse forbrug af nettrafik i /proc/net/dev. De tal kan du så
>>fx putte i en RRD eller hvad du nu har lyst til.
>
> Den viser ikke de forskellige porte. Det han ønsker er en graf for ssh,
> en for http, en for smtp, en for pop3 osv...

Nåh, vi snakker om TCP- og UDP-porte. Jeg troede Søren snakkede om
porte som i flere netkort i samme boks. My bad.

Men så er det "billigste" nok at lade iptables tælle (stadig forudsat
at Sørens server kører Linux). Det koster også lidt CPU-tid, men det
burde kunne strikkes relativt "billigt" sammen afhængig af hvor mange
forskellige porte der skal holdes øje med.

--
Jacob - www.bunk.cc
Now I am depressed ...

---

Jacob Bunk Nielsen wrote:

> leeloo@phreaker.net (Kent Friis) writes:
>> Den Fri, 10 Oct 2003 18:50:55 +0200 skrev Jacob Bunk Nielsen:
>>>Søren Reinke <disky@disky.remove.dk> writes:
>>>
>>>> Jeg kunne godt tænke mig at få lidt statestik over hvor meget traffik
>>>> jeg har på forskellige porte på min server.
>>>
>>>Hvilken form for Unix kører din server? Hvis den kører Linux (2.4?),
>>>så kan du læse forbrug af nettrafik i /proc/net/dev. De tal kan du så
>>>fx putte i en RRD eller hvad du nu har lyst til.
>>
>> Den viser ikke de forskellige porte. Det han ønsker er en graf for ssh,
>> en for http, en for smtp, en for pop3 osv...
>
> Nåh, vi snakker om TCP- og UDP-porte. Jeg troede Søren snakkede om
> porte som i flere netkort i samme boks. My bad.

Sorry, min fejl fik ikke specificeret det godt nok :)

>
> Men så er det "billigste" nok at lade iptables tælle (stadig forudsat
> at Sørens server kører Linux). Det koster også lidt CPU-tid, men det
> burde kunne strikkes relativt "billigt" sammen afhængig af hvor mange
> forskellige porte der skal holdes øje med.

Yep min server kører Linux, Suse 8.2 for at være helt præcis.

Jeg vil grave mig ned i iptables, og se om jeg kan få det til at virke :)

Jeg takker for hjælpen.

Hilsen Søren Reinke

---

Søren Reinke wrote:

> Hejsa
>
> Jeg kunne godt tænke mig at få lidt statestik over hvor meget traffik jeg
> har på forskellige porte på min server.
>
> Lige nu bruger jeg et program der hedder IPTRAF men, problemmet er den
> bruger en frygteligt masse CPU kræft når der er travlt på netkortet :(
>
> Er der nogen der kender til andre programmer, eller metoder at gøre det på

Prøv ntop
http://www.ntop.org/ntop.html

---

Niels Elgaard Larsen <elgaard@diku.dk> writes:

> Prøv ntop
> http://www.ntop.org/ntop.html

Den giver fin statistik, men den bruger også en del CPU-tid. På en
UltraSPARC III 750 MHz på mit arbejde bruger den ca. 50% af den ene
CPU ved 30-40 Mbps load. Om det er bedre eller dårligere end iptraf ved
jeg ikke, men det var nok til at jeg valgte at leve uden den fine
statistik.

--
Jacob - www.bunk.cc
Please state the nature of the technical emergency