Moin,
irgendwie fehlt mir das richtige Tool: ich will eine 24 Stunden Aufzeichnung des Datenaufkommens eines Netzsegments machen. Dazu will ich einen Switch-Port als Monitor-Port konfigurieren und einen PC dranhängen. So weit so gut - nur mit was zeichne ich auf? Ethereal zeichnet mir zu viel auf und hat auch eher bescheidene Auswertungsoptionen (zumindest für Langzeitcaptures).
Also: wer kennt ein (möglichst Freeware-) Tool, welches im promiscuous mode Pakete nicht aufzeichnet, sondern nur zählt und daraus entweder selber Auswertungen erstellen kann oder einen Export in CSV o.ä. ermöglicht?
Gruß
Stefan
Hi,
Wie wärs mit MRTG??
Ich will kein Routerinterface messen, sondern den realen Traffic. Ok, meine MRTG-Zeiten sind schon eine Weile her, aber ist MRTG nicht im wesentlichen ein SNMP-Tool, welches nur in bestimmten Intervallen die Router anpollt und sich die augenblickliche Last des Interfaces schicken lässt?
Gruß
Stefan
Hallo Malte,
http://www.netams.com/
Ganz schön elitäres Produkt - mit IE kann man die Seite erst gar nicht öffnen.
Da meine Russischkenntnisse nicht ausreichend sind, kann ich mit der Dokumentation nicht viel anfangen, aber soweit ich gesehen habe, wird erstens nur der IP-Verkehr ausgelesen und zweitens ist man auch wieder auf das Vorhandesein eines Routers angewiesen, dessen Interface man wohl ausliest.
…und nein, dass es nur unter Linux läuft wäre ausnahmsweise kein Problem gewesen! 
Ich habe aber inzwischen ein Produkt gefunden, welches vielversprechend klingt: http://lastbit.com/trafmeter/default.asp
Werde ich am Montag, sobald ich wieder im Büro bin, mal ausprobieren.
Trotzdem danke.
Gruß
Stefan
Hi,
http://www.netams.com/
Ganz schön elitäres Produkt - mit IE kann man die Seite erst
gar nicht öffnen.
Brav
Da meine Russischkenntnisse nicht ausreichend sind, kann ich
mit der Dokumentation nicht viel anfangen, aber soweit ich
gesehen habe, wird erstens nur der IP-Verkehr ausgelesen und
zweitens ist man auch wieder auf das Vorhandesein eines
Routers angewiesen, dessen Interface man wohl ausliest.
Man kann auch die libpcap nehmen, dann funktioniert das wie tcpdump. Allerdings ist es richtig, daß das auf IP-Traffic beschränkt ist - brauchst Du mehr?
Eine man-Page kannst Du unter http://www.freebsd.org/cgi/man.cgi?query=netams&apro…
finden, und falls die Beispielkonfiguration ein Problem ist, such ich die auch für Dich raus (auf englisch).
Ich habe aber inzwischen ein Produkt gefunden, welches
vielversprechend klingt:
http://lastbit.com/trafmeter/default.asp
Das kann aber auch nur IP…
Werde ich am Montag, sobald ich wieder im Büro bin, mal
ausprobieren.
Tu das, Falls Du damit Probleme hast und netams als Notlösung brauchst, kannst Du dich gern nochmal melden.
Gruß,
Malte.
Hi,
Man kann auch die libpcap nehmen, dann funktioniert das wie
tcpdump. Allerdings ist es richtig, daß das auf IP-Traffic
beschränkt ist - brauchst Du mehr?
Brauche ich. Im Augenblick rödeln noch IPX und LLC2 über unsere Netze. Und manchmal hebt auch noch Netbeui sein hässlich Haupt - allerdings nicht produktiv sondern nur als Trittbrettfahrer beim LLC2.
Ich habe aber inzwischen ein Produkt gefunden, welches
vielversprechend klingt:
http://lastbit.com/trafmeter/default.asp
Das kann aber auch nur IP…
Ach du Sch**sse! Das hab’ doch glatt übersehen. *ärger*
Tu das, Falls Du damit Probleme hast und netams als Notlösung
brauchst, kannst Du dich gern nochmal melden.
Ohne Multiprotokoll-Fähigkeit nutzt es mir nix.
Neuer Versuch: http://ntop.ethereal.com/ntop.html
Allerdings werde ich Montag morgen erstmal nach der Hardware schauen. Wenn die Jungs von der Technik nämlich den Weg des geringsten Widerstandes gegangen sind und sich einfach einen unserer teuren Procurve-Switches vom Lager gekrallt haben, sollte ein RMON-Agent dabei sein. Dann wär’s das ja gewesen.
Gruß
Stefan
Hi,
Man kann auch die libpcap nehmen, dann funktioniert das wie
tcpdump. Allerdings ist es richtig, daß das auf IP-Traffic
beschränkt ist - brauchst Du mehr?
Brauche ich. Im Augenblick rödeln noch IPX und LLC2 über
unsere Netze. Und manchmal hebt auch noch Netbeui sein
hässlich Haupt - allerdings nicht produktiv sondern nur als
Trittbrettfahrer beim LLC2.
Is ja ekelhaft )
Neuer Versuch: http://ntop.ethereal.com/ntop.html
Sieht cool aus, bookmarke ich gleich mal.
Viel Erfolg,
Malte.