Rodolfo Alcazar Portillo wrote: wieso sollte das nicht gehen ? ich setze zwar nicht die iptables direkt ein - ich verwende shorewall, damit ist es echt easy Traffic- Accounting zu betreiben. Falls dir Beispiele fehlen, wirf mal'nen Blick auf http://www.decagon.de/sw/systemgraph/ das stellt neben anderen Sachen auch Traffic-Accounting bereit (ich geb'zu das Traffic Accounting muss zum Teil manuell konfiguriert werden, ein Beispiel /etc/shorewall/accounting-file liegt allerdings dabei (man muss lediglich den interface-Namen austauschen) gruss nach la paz -- --------------------------------------------------------------------------- Jochen Schlick Phone: +49 721 9497-242 COMSOFT GmbH Fax: +49 721 9497-349 Wachhausstrasse 5a http://www.comsoft.de 76227 Karlsruhe, Germany mailto:jochen.schlick@comsoft.de Geschäftsführer: Manfred Jlg, Manfred Schmid Sitz der Gesellschaft: Karlsruhe, Handelsregister: Mannheim HRB 102488 Help save paper ? do you really need to print this e-mail? --- Disclaimer --- This mail contains private or confidential information for the eyes of the addressee(s) named within this mail only. Any distribution or usage, in whole or in part, is strictly prohibited. If the context of this message indicates that you may have received this mail by error, please immediately contact and notify the sender and delete this mail from your computers as well as from your mail server. Thank you! ---------------------------------------------------------------------------

Moin irgendwie hat Thunderbird die Antworten unterschlagen :( ntop ist keine wirkliche Option, da es, so wie ich es im Moment einschätze, zum einen nicht direkt nach Diensten unterscheidet und zum anderen mit den virtuellen Interfaces nicht sauber arbeitet. Wenn zB ein Dienst auf die IPADDR von eth0:1 gebunden ist, und augehend die IPADDR von eth0 benutzt, dann wird der eingehende und ausgehende Traffic von eth0 gemessen und der eingehende von eth0:1 ... peter(a)reuschlein.de schrieb: Ja, das mit iptables hielt ich auch für einen guten Ansatz. Wenn ich Deine Antwort lesen, muss ich meine negative Einstellung zu dieser Option wohl überdenken ;) Kannst Du mir das erläutern? Meine Gehversuche in diesem Bereich sind wohl schon im Konzept zum scheitern verurteilt gewesen. Grüße, Matthias

Rodolfo Alcazar Portillo schrieb: Meintest Du iptraf? Das kann keine virtuellen Interfaces (eth0:1). :( Schöne Adresse ;) Danke und Grüße, Matthias

Rodolfo Alcazar Portillo schrieb: Angeblich sollte es mit # iptraf -i eth0:0 gehen. Das geht auch soweit, dass unten nur der Counter läuft: Pkts captured (all interfaces): 4102 x No TCP entries Traffictools finde ich viele, aber keiner kann mit virtuellen Interfaces umgehen. @Jochen Schlick Der Systemgraph auch nicht. thx & grüße, Matthias