[Qlobus]

Добрый день.

Ребята организуем фрии вайфай для торгового центра.

Роутер Микротик ЦЦР1036.

Как так все ип адреса с класса 192.168.0.0/21, а внешный ип адрес толька 1.

Для безопасности надо лог записи все ип адреса примерно 2к юзера смартфонов и тд ... (сейчас такое время)

1) какой программа лог сервер хорошо?

2) нат логи записат или веб-прокси логи записат?

 

Спасибо.

Изменено 21 декабря, 2016 пользователем Qlobus

[Ivan_83]

netflow в гугле искать хорошо программа. Их несколько разных. Вебпрокси плохо - не нужно, лишнее оно.

[Qlobus]

netflow в гугле искать хорошо программа. Их несколько разных. Вебпрокси плохо - не нужно, лишнее оно.

сислог под центос норма или микротик дюде?

[Tau]

сислог под центос норма или микротик дюде?

Вам нужно логировать:

1) Абонентский трафик - netflow (/ip traffic-flow) на микротике + flow-tools на центосе

2) События на микротике - syslog (/system logging) на микротике + (syslog-ng|rsyslogd|etc) на центосе

 

Первый нужен для фиксирования абонентского трафика в сыром виде - ip адреса, порты, протоколы.

Второй нужен для фиксирования всех событий - подключение к Hotspot, получение IP-адреса на DHCP-сервере и т.д.

[Qlobus]

Первый нужен для фиксирования абонентского трафика в сыром виде - ip адреса, порты, протоколы.

Да так именно, мне важно записи мак + ипадрес/192.168.0.0/21 - на какие врешные ипадреса запросы отпрвиль.

Траффик не важно