ntop Trafficüberwachung unter SuSE 10.0 OSS

[neeth]

Hallo Leute,

bin hier echt am verzweifeln...

habe hier ein SuSE 10.0 OSS-System mit einer Netzwerkkarte, dass als Traffic-Watcher für ein kleines Netz (6-8 Clients) dienen soll.
Internet über DSL mit einem Router (192.168.100.100)
Da ich an den Clients nicht viel umstellen will, hab ich dem System die Gateway-Adresse zugewiesen und den Gateway auf 192.168.100.101 umgestellt.
Ntop läuft, IP-Forwarding ist aktiv, an den Clients geht das Internet, also eigentlich alles prima.
Leider protokolliert der ntop nur den Traffic, der direkt auf das Linux-System geht, also z.B. wenn ich per ssh zugreife oder die ntop-Statistiken aufrufe. Der Internet-Traffic, der eigentlich ausgewertet wird taucht nicht auf.

Was mach ich falsch? any ideas?

P.S.: Hab auch schon versucht eine 2. Netzwerkkarte einzubauen, und den Router und das 2. Interface in ein anderes Netz (192.168.101.*) zu stellen. Leider krieg ich da das Internet bei den Clients nicht ans laufen...

Gruß und danke,

Olli.

 

[damager]

evtl. für es reichen an dem ntop-server das netzwerk-interface in den "promiscuous mode" zu setzten mit:

ifconfig eth0 promisc

dann sollte ntop alle pakete alle server im selben segment mitbekommen....

 

[neeth]

das hab ich vergessen zu erwähnen, so weit bin ich selbst gekommen...
Promiscous mode war und ist an, macht ntop meines wissens sogar selbst.

Aber dadurch das ich mir mein ifconfig angesehen bin ich auf ein anderes Phänomen gekommen:

ifconfig eth0 zeigt folgende Traffic-Werte an:

RX bytes:17114011 (16.3 Mb) TX bytes:30248897 (28.8 Mb)

ich lade an einem Client eine 20MB-Datei runter, ifconfig zeigt danach folgende Werte an:

RX bytes:17619406 (16.8 Mb) TX bytes:31199693 (29.7 Mb)

scheinbar geht der Traffic nicht wirklich über den Server, sondern direkt über den Router!

zu hülf!


Olli.

 

[Microsoftgegner]

Hallo, wollte auch mal nachfragen wie ich ntop zu konfigurieren habe, mein ntop läuft auf Suse 10 und sollte eigentlich den Traffic anzeigen. Mein ntop kriegt aber scheinbar gar nix mit, speziel keinen IP-Traffic. Wenn ich das Netz mit Visual Sniffer (Windows, würg!) anschaue hab ich pro Tag ca. 500 MB Traffic, mit ntop ein paar lausige kb. Wie kommt das?

 

[Microsoftgegner]

Hallo, Selbsterkenntnis ist wohl immer noch der beste Weg zur Besserung. Ich hatte noch einen Switch dazwischen. Der hatte wohl alles geblockt! Jetzt rennt das Teil!