Настройка The Dude за Mikrotik.

[syscom]

Здравейте колеги.

От скоро следя форума той е много полезен за хората коиро притежават рутери или пс с инсталиран Mikrotik и друг подобен софтуер.

Изкам да настроя The Dude в една мрежа за мониторинг на Mikrotik.

Имам настроена мрежа на 10.0.0.0/24 примерно с 50 клиента ограничил съм ги semle queues но изкам да виждам кой къде влиза и да има графика за активноста на даден клинет. Четох някъде по форумите че това е възможно с The Dude но никуде не можах да намеря опътване.

Ако някой може да помогне предварително благодаря.

[111111]

Определено с DUde няма да стана така като искаш 

опитай с 

/tool graphing

set page-refresh=300 store-every=5min

/tool graphing interface

add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes

/tool graphing queue

add allow-address=0.0.0.0/0 allow-target=yes disabled=no simple-queue=all store-on-disk=yes

/tool graphing resource

add allow-address=0.0.0.0/0 disabled=no store-on-disk=yes[/code]

след което ще гледаш в 


http://ip_addres_of_router/graphs/

[syscom]

Тези графики къде ги записва на хард диска и след един месец дали ще има графики за днес ако има място в хард диска?

А може ли на всеки клиент да се записва лог с  конекции?

[111111]

за около година ще се пазят и няма да разбереш че ги и има

за втория въпрос не се ли набутваш на друга тема за неприкосновеността на данните

има за нея пакет CALEA дано не се използва никога 

[syscom]

Благодаря за помоща.

Това също ми свърши перфекна работа.

За конекциите - не изкам да шпионирам клиентите.

Само да оточня че имаме Административни клиенти в отделна бизнес сграда към тази мрежа които изкам да огранича и да следя като конекции и ако може да ги огранича да не могат да свалят торренти.

[syscom]

111111 а може ли да дадеш малко инструкции за CALEA или както каза това табу.

[111111]

RTFM

http://wiki.mikrotik.com/wiki/Calea

[syscom]

А Mikrotik как може да спре торренти?

До сега каквото и да правя не се получава може би весията 3.22 е пробелемна.

[111111]

"Неможеш спреш това дет се не спира" 

layer7 

[syscom]

С layer7 не става може и аз да греша.

[111111]

/ip firewall filter

add action=drop chain=forward comment=Torrents disabled=yes dst-port=1024-65535 protocol=tcp 

add action=drop chain=forward comment=Torrents disabled=yes dst-port=1024-65535 protocol=udp 

[/code]

това действа

[syscom]

Сега ще го тествам дано стане.

[syscom]

При мен тръгна но така

/ip firewall filter

add action=drop chain=forward comment=Torrents disabled=yes dst-port=1024-65535 protocol=tcp

add action=drop chain=forward comment=Torrents disabled=yes dst-port=1024-65535 protocol=ud

После в ip>firewall fiter rules му задавам да е активно.

[111111]

disabled=yes

вероятно ти го е подсказал

[syscom]

Да обаче това спира на някои клиенти интернета, много интересно защо?

[stanioomega]

Не е ли малко грубичко това правило

не е ло по добре да се маркира всичкия този трафик и да му се даде преоритет 8 ,  демек да си дърпат но да не пречат.