Информация о трафике пользователей c Mikrotick

[mangustd]

Добрый день, Mikrotick RB2011 (RouterOS 6.36) выступает в качестве шлюза локальной сети на 60 ПК, в один прекрасный момент руководство желает видеть траффик пользователей холдящих в интернет, поделитесь опытом, подскажите как реализовать данный функционал встроенными возможностями RouterOS либо сторонним ПО.

[fiskunt]

Если не обращаться к сторонним программам, то можно в Simple queue создать записи (даже без ограничений по скорости) для каждого ip в сети. Там будет сохраняться вся статистика. Если надо чтоб данный снимались ежедневно, то можно простым скриптом раз в сутки снимать данные в файл (в качестве имени дату и время) и обнулять счетчики.

Только файлы периодически извлекать из тика, дабы память не переполнилась.

Если же имеется ввиду просматривать собственно сам трафик, а не просто его объем, то тут без дополнительного софта никак.

[pppoetest]

Если не обращаться к сторонним программам, то можно в Simple queue создать записи (даже без ограничений по скорости) для каждого ip в сети. Там будет сохраняться вся статистика.

Омг.

http://wiki.mikrotik.com/wiki/Manual:IP/Traffic_Flow

[fiskunt]

Это уже софт, я же писал о решении чисто на тике.

Ну и скрипт затолкать в шедулер вида

/queue simple print detail bytes file="traffic_info"
/queue simple reset-counters-all
/local date [system clock get date]
/tool e-mail send server=74.125.136.109 port=587 user="pochta@gmail.com" password="password" start-tls=yes to="pochta@gmail.com" from="pochta@gmail.com" subject=$date file=traffic_info.txt
/file remove traffic_info.txt

Файл будет сразу на почту приходить.

Только если использовать Gmail как в примере, то надо отдельный пароль генерить для микротика в настройках почты.

[Tyrell]

Извиняюсь за вопрос не совсем в тему, но почему именно "Микротики" фигурируют в списках "публичных прокси", которые легко гуглятся в Инете? Там много айпишников с портами, и рядом с некоторыми стоит пометочка Mikrotick.

 

Другими словами, это эксплуатация уязвимостей Mikrotick, -- или владельцы сами прокси поднимают?

Edited August 1, 2016 by Tyrell

[DRiVen]

Сами, безопасность доступа на железку настраивать надо, а прокси по умолчанию выключен.

[Tyrell]

Сами, безопасность доступа на железку настраивать надо, а прокси по умолчанию выключен.

 

Спасибо!