流量监控,网络IP之间数据包监控简法!!-rickyfang-ChinaUnix博客

下里巴人的家rickyfang.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

rickyfang

博客访问： 1016996
博文数量： 77
博客积分： 946
博客等级：准尉
技术积分： 2264
用户组：普通用户
注册时间： 2006-02-20 19:56

个人简介

IT基础架构、虚拟化、项目管理，户外运动，6届微软最有价值专家。

文章分类

全部博文（77）

资源分享（2）
SystemCenter（1）
安全相关（1）
项目管理（1）
IT治理（1）
虚拟化技术（10）
心情驿站（6）
IPTABLES应用（1）
L7-Filter（2）
Isaserver（3）
linux（11）
windows（16）
未分配的博文（22）

文章存档

2015年（3）

2014年（4）

2013年（6）

2012年（19）

2011年（11）

2010年（7）

2006年（27）

我的朋友

最近访客

推荐博文

流量监控,网络IP之间数据包监控简法!!

分类：

2006-03-31 18:43:52

流量监控,网络IP之间数据包监控简法!!

一分支公司的网络升级为10M电信通光纤接入，内部有5个不同的子网，互联互通，但之间有ACL限制，且所有的路由器全是用RedHat AS4做的，总之，RedHat AS4有装在五台机器，分别做接入网关，包过滤防火墙，路由，网关等。

因为担任的职位较多，管理的网络也较多，平时相对来说就较忙，怎么才能更好的管理网络是一件相当有意思的事，当然为了更好的管理自己的网络，做好自己的工作，我做了如下的事，经过一些时间的磨合，现在基本上是比较闲的了（管理分支公司的工作）。

下面是我所做的一些事：
1、利用交换机的SNMP功能，做了MRTG监控公网流量的WEB服务，可以每五分钟查看到各部门不同的流量使用情况。
2、利用WSUS做了内部更新服务器，安全，也减少了对外的网络流量。
3、利用NORTON做了网络杀毒软件，基本上实现了，全网络内的防毒、杀毒事情，全自动的，我根本一年左右没有管过了。
4、利用IPATBLES的强大功能，并根据流量监控网页所显示的情况，在各机上进行实时的网络通讯查询，相当详细的。也可以利用IPTRAF进行同样的功能。
5、利用iptables做NAT时的转发表可以实时的查看NAT通讯。

但是第4、5项较为麻烦，还要SSH登陆到网关机上运行相关命令，给管理带了一些不便。
今天，我又做了一个实验，比较不错，可以通过网页每隔1分钟查看详细的IP通讯况，呵呵。

下面就是简单的做法，本人只提供思路和简单的做法，有什么不妥之处请谅解！

重要说明：我参考了很多网上朋友的无私奉献之作，这里不一一说明了！！
一、安装APACHE服务，呵呵，这里不说步骤，只是注意，DOCUMENTROOT的目录指向/USR/LOCAL/APACHE2/HTDOCS（我用TAR装的，不是RPM，唉），并注意充许访问INDEX。HTM首页！
二、把下面的代码分别拷贝下来，做成INDEX。HTM和MULU。HTM（参考飞龙在天的代码）
1、文件index.htm代码：

网关IP连接跟踪表



  <BR>  <body><BR>  <p>此网页使用了框架，但您的浏览器不支持框架。</p><BR>  <script type="text/javascript" src="/js/jquery.qqFace.js"></script> </body><BR>  

2、文件mulu.htm代码如下：

Linux服务器IP连接表

Linux服务器IP连接表

Source
Destination
Proto   State
TTL

三、做成每分钟执行一次下面的任务，我已做好，可以拷贝下来：
Crontab –e
#作用：每分种显示并输入到当前的网络连接状态！
* * * /usr/sbin/iptstate -s -t>/usr/local/apache2/htdocs/ipts

四、在IE浏器里输入
OK，这样子就可以搞定了！呵呵，网络内的人，做什么一目了然也！好了，去抽烟去了！嘿嘿！！！

有问题，可以和我QQ交流！！并附图说明！！不过，图是我做测试时的图，并不是实际行的图哟！

阅读(2823) | 评论(1) | 转发(0) |

上一篇：Linux 2.4 Packet Filtering HOWTO 简体中文版

下一篇：man iptables by iptables-save v1.3.5

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6