用数据ip流量监控玩BBIN 可以防止IP被游戏平台监控吗

来源：蜘蛛抓取(WebSpider) 时间：2017-03-12 00:21 标签： openwrt ip流量监控
如何利用路由器监控每个IP流量的大小
局域网内移动计算机比较多，经常有计算机感染病毒将网络堵塞，影响整个网络，甚至瘫痪，利用或命令可以迅速查出是哪台计算机使用路由器作流量检测的几个手段 一、ip accounting
1、配置方法
router(config)#int s 0/0
router(config-if)#ip accounting output-packets
router#sh ip accounting output-packets
Source Destination Packets Bytes
192.1.1.110 192.1.1.97 5 500
172.17.246. 128 192.1.1.110 8 704
Accounting data age is 2d23h
router(config)#int s 0/0
router(config-if)#ip accounting access-violations
router#sh ip accounting [checkpoint] access-violations
Source Destination Packets Bytes ACL
192.1.1.110 224.0.0.5 46 3128 19
Accounting data age is 7
●此方法如果在路由器负载特大的时候请谨慎使用，因其会使系统性能下降● 基于地址对的字节数量及数据包数量统计
● 通常只支持outbound的数据包，及被ACL拒绝的数据包（支持IN 和 OUT方向的ACL）
● 只统计穿越路由器的流量，源或目的是该路由器的数据包不做统计
● 支持所有的switching path，除了Autonomous Switching
● 可以通过SNMP来访问统计值，MIB是OLD-CISCO-IP-MIB, lipAccountingTable
● ip accounting还支持其他的监测方式，如基于tos,mac-address等
二、netflow
1、配置方法
router (config-if)#ip route-cache flow
router (config)#ip flow-export destination 172.17.246.225 9996
router (config)#ip flow-export version 5 &peer-as | origin-as&
Optional configuration
router (config)#ip flow-export source loopback 0
router (config)#ip flow-cache entries &&
router (config)#ip flow-cache timeout
sh ip cache flow
IP packet size distribution ( total packets):
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480
.000 .191 .024 .009 .010 .006 .005 .008 .003 .005 .003 .003 .002 .001 .001
512 544 576 48 84
.001 .002 .107 .032 .578 .000 .000 .000 .000 .000 .000
IP Flow Switching Cache, 278544 bytes
33 active, 4063 inactive, 7975259 added
ager polls, 0 flow alloc failures
Active flows timeout in 30 minutes
Inactive flows timeout in 15 seconds
last clearing of statistics never
Protocol Total Flows Packets Bytes Packets Active(Sec) Idle(Sec)
-------- Flows /Sec /Flow /Pkt /Sec /Flow /Flow
TCP-Telnet
12 652 0.0 22.9 15.2
TCP-FTP .1 4 59 0.4 1.2 2.7
TCP-WWW .0 15 927 16.4 2.4 4.6
● 统计基于流（包括地址对、端口号、协议类型等）的数据量
● 只支持inbound的流量
● 只支持单播
● 只能在主端口配置
● 需要和cef或fast switching一起使用
● 对路由器性能有影响
10,000 active flows: & 4% of additional CPU utilization
45,000 active flows: &12% of additional CPU utilization
65,000 active flows: &16% of additional CPU utilization
1、配置方法
router(config)# interface FastEthernet 0/1
router(config-if)# ip nbar protocol discovery
router# show ip nbar protocol -discovery interface FastEthernet 6/0
FastEthernet6/0
Input Output
Protocol Packet Count Packet Count
Byte Count Byte Count
5 minute bit rate (bps) 5 minute bit rate (bps)
------------------------ ------------------------ ------------------------
分享这篇日志的人也喜欢
热门日志推荐
人人最热标签
分享这篇日志的人常去
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场

我要回帖

更多关于 openwrt ip流量监控 的文章

 

随机推荐