Traffic Counter

[Timbo]

Hi,

ist es möglich den Traffic per Domain zu erfassen?

Mein Setup:

Paketfilter mit IPtables und Snort auf einem eingenen Rechner der
zugleich auch Router(NAT) ist.
Im intranet laufen dann Web,Mail und Streamingserver.

Ich würde nun gerne mitloggen wer wieviel Traffic verursacht.
Mit wer ist gemeint welche Domain.

Z.B. Domain A verwendet Web-Mailservice,
Domain B verwendet Web,Mail und Streaming.


Geht soetwas überhaupt?

Danke für Eure Info.

Timbo

[Stage]

am einfachsten mit iptables

iptables -I <chain> -p tcp --dport 80 // ausgehender http-Traffic
iptables -I <chain> -p tcp --sport 80 // ankommender http-Traffic

würde zB eingehenden und ausgehenden http-traffic mitzählen (vorrausgesetzt alle Webserver im Internet laufen auf port 80)
die Regeln sind jetz recht schlicht und können natürlich noch verfeinert werden

der mitgezählte traffic ist dann mit iptables -L -v zu sehen, am Beginn der Zeile mit der Counting Rule

[Timbo]

Hi Stage,

thx Dir.

Aber was ist wenn die Webseiten als Virtualserver
auf Apache laufen?
Weil den gesamten Traffic kann ich ja mit vnstat loggen.

Das mit der HP ist ja nicht so schwer, denn da habe ich
webalizer, der sagt mir ja den Traffic von der Homepage.

Aber mich würde der Gesamttraffic den einen Domain verursacht
interessieren.


Wie machen dass dann Provider?


Thx

Timbo

[Friesi]

Glaube die machen das direkt an den Routern