forum.bitel.ru
http://forum.bitel.ru/

запрос от отдела К
http://forum.bitel.ru/viewtopic.php?f=7&t=4098
Страница 1 из 1

Автор:  max [ 29 май 2010, 13:44 ]
Заголовок сообщения:  запрос от отдела К

Пришло письмо от ГУВД отдела К с прошением:
Цитата:
Предоставить статистику соединений ваших клиентов с IP-адресом: 192.251.226.206 за 20 мая 2010 г. в период с 08-00 до 14-00

192.251.226.206 это адрес не из нашего диапазона. Как сделать это по одному клиенту ясно, а вот как по всем?

Автор:  Victor [ 31 май 2010, 10:48 ]
Заголовок сообщения:  Re: запрос от отдела К

max писал(а):
Пришло письмо от ГУВД отдела К с прошением:
Цитата:
Предоставить статистику соединений ваших клиентов с IP-адресом: 192.251.226.206 за 20 мая 2010 г. в период с 08-00 до 14-00

192.251.226.206 это адрес не из нашего диапазона. Как сделать это по одному клиенту ясно, а вот как по всем?

./netflow.sh save ...

Автор:  max [ 31 май 2010, 13:42 ]
Заголовок сообщения:  Re: запрос от отдела К

спасибо, то что нада, я думал выгружается в бинарном виде.

Автор:  skyb [ 01 июн 2010, 18:34 ]
Заголовок сообщения:  Re: запрос от отдела К

max писал(а):
спасибо, то что нада, я думал выгружается в бинарном виде.

А что именно написали? для саморазвития :) ./netflow.sh save ???

Автор:  Andrey [ 03 июн 2010, 11:46 ]
Заголовок сообщения:  Re: запрос от отдела К

На такие запросы я проще отвечаю.
Создаём договор с адресом хоста, которым интересуются, с привязкой к источнику netflow (у нас он один). Запускаем переобсчёт трафика за нужный диапазон времени. А потом просто делаем детальный отчёт по трафику, где и видно всех наших абонентов, у которых за это время был обмен пакетами с нужным хостом.

Автор:  max [ 04 июн 2010, 11:58 ]
Заголовок сообщения:  Re: запрос от отдела К

Цитата:
На такие запросы я проще отвечаю.
Создаём договор с адресом хоста, которым интересуются, с привязкой к источнику netflow (у нас он один). Запускаем переобсчёт трафика за нужный диапазон времени. А потом просто делаем детальный отчёт по трафику, где и видно всех наших абонентов, у которых за это время был обмен пакетами с нужным хостом.
прикольно. спасибо, я сам чёто до такого не допёр.... :) сделал через нетфлоу сейв, а потом грепом пробежался за нужные часы, благо их было не много.

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/