miesięczna grupa statystyk sieciowych według adresu IP

Jak mogę uzyskać miesięczną grupę statystyk sieciowych według adresu IP na moim routerze linuxowym.

Mam w domu router z linuxem i chcę otrzymywać miesięczne informacje o statystykach sieciowych pogrupowane według pary adresów IP w następujący sposób:

192.168.1.x -> x.x.x.x  ??? Bytes 
y.y.y.y1 -> 92.168.1.y  ??? Bytes

Wypuszczam wolne oprogramowanie i nie zabrania się samemu rozwijać. Odkryłem, że mogę użyć TUN / TAP lub libpcap, aby pobrać pakiety. Ale myśląc o synchronizacji wydajności i procesów, potrzebuję sugestii.

Dziękuję Ci.

Użyj czystych iptables.

iptables -A FORWARD -s 192.168.1.100
iptables -A FORWARD -s 192.168.1.101
...

Następnie napisz skrypt, który odczytuje liczniki z netfiltera za pomocą iptables.

iptables -L FORWARD -vxn                                     
Chain FORWARD (policy ACCEPT 454 packets, 315224 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
     173   140480            all  --  *  *       1.2.3.4        0.0.0.0/0           

I umieść ten skrypt /etc/cron.monthly/.

ipset create track_hosts hash:net,net family inet hashsize 262144 maxelem 333000 counters comment

Jeśli w ciągu miesiąca zabraknie wpisów, zwiększ liczbę 333000 do większej liczby.

iptables -t raw -I PREROUTING 1 -j SET  --add-set track_hosts src,dst

Możesz także dodać -i eth0 między 1 a -j, aby ograniczyć go do 1 karty sieciowej.

ipset save track_host 

natychmiast uzyska wyniki

add track_hosts 192.168.3.220,192.168.3.2 packets 1 bytes 60
add track_hosts 192.168.3.251,192.168.3.2 packets 1 bytes 1356
add track_hosts 192.168.3.248,233.89.188.1 packets 1 bytes 186
add track_hosts 192.168.3.222,192.168.3.2 packets 1 bytes 40
add track_hosts 192.168.3.248,239.255.255.250 packets 1 bytes 441
add track_hosts 192.168.3.249,255.255.255.255 packets 1 bytes 186

Statystyki nie są dobre, jeśli nie zostały zapisane między restartami.

Jeśli twój router ma systemd: Uwaga: zmień ścieżkę pliku do swoich potrzeb -f /src/all.txt

[Unit]
Description=IP sets for iptables
After=ufw.service
Before=network.target
Before=iptables.service
Before=webmin-iptables.service
AssertPathExists=/src/all.txt

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStartPre=-/bin/echo 'Loading ipset sets'
ExecStart=/sbin/ipset restore -f /src/all.txt
ExecStop=/sbin/ipset save -f /src/all.txt
ExecStartPost=-/bin/echo 'Saving ipsets to disk'
#ExecReload=/usr/libexec/ipset/ipset.start-stop reload
# Save current ipset entries on stop/restart.
#   Value: yes|no,  default: no
# Saves all ipsets to /etc/sysconfig/ipset if ipset gets stopped
Environment=IPSET_SAVE_ON_STOP=yes IPSET_SAVE_ON_RESTART=no
ReadWriteDirectories=/src
NoNewPrivileges=yes

[Install]
WantedBy=basic.target

Najpierw zmień ścieżkę. W ten sposób można przywrócić iptables

[Unit]
Description=IPtables load rules
DefaultDependencies=no
After=ipset.service network-pre.target
Before=network-online.target network.target

[Service]
Type=oneshot
ExecStartPre=-/bin/echo 'Starting iptables'
ExecStart=/usr/sbin/iptables-restore /etc/webmin/firewall/iptables.save
ExecReload=/usr/sbin/iptables-restore /etc/webmin/firewall/iptables.save
#ExecStop=/usr/lib/systemd/scripts/iptables-flush
ExecStopPost=-/bin/echo 'Flushing iptables'
RemainAfterExit=yes
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_RAW

[Install]
WantedBy=basic.target

Teraz pozostało tylko cronjob

ipset save -f /somewhere/month-year && ipset --flush track_hosts

Pierwsza połowa zapisuje statystyki, a druga połowa oczyszcza je, aby rozpocząć nowy miesiąc od świeżości. Oczywiście nie musisz opróżniać, jeśli nie chcesz.

Możesz analizować wyniki tak, jak chcesz.

ipset save track_hosts|sed 's/.*track_hosts //'|sed 's/,/ -> /'|sed 's/packets [0-9].//'

cat month-year|sed 's/.*track_hosts //'|sed 's/,/ -> /'|sed 's/packets [0-9].//'

Końcowe wyniki:

192.168.3.220 -> 192.168.3.2 bytes 60
192.168.3.2 -> 239.255.255.253 bytes 105
192.168.3.251 -> 192.168.3.2 bytes 1356
192.168.3.248 -> 233.89.188.1 bytes 186
192.168.3.222 -> 192.168.3.255 bytes 78
216.17.8.11 -> 192.168.3.2 bytes 40
192.168.3.222 -> 192.168.3.2 bytes 40