статистика трафика клиентов без squid, и снизить скорость некоторых клиентов.

[Qwazz]

Доброго времени суток знатокам.
в данный момент у меня стоит ubuntu server 14.04.
настроен nat  и реализовано проброс некотрых портов.

возникла необходимость сбора статистики трафика компов в сети. и при необходимости урезать скорость трафика некоторым.
просто у нас есть один из начальников отдела, который выкачивает просто гигабайтими порно каждый день. говорить ему об этом как то не с руки(очень приближен к директору) да и отношение с ним портить неохото. а вот срезать скорость было бы интересно.
ну и в дальнейшем , что бы мониторить за теми кто любит качать контент не по работе и забивать общий канал.

подскажите чем воспользоваться и как это настроить.
squid неактуален, мое начальство категорически против.

[AnrDaemon]

Поиск стал внезапно непопулярен?…
https://forum.ubuntu.ru/index.php?topic=33853.0

[Qwazz]

спасибо за ссылку установил я себе скрипт. настроил его. он работает но немного не так как я хотел
создал 4 файла
1) eth1           ( R2Q=20
                    DEFAULT=0  )

2) eth1-2.root    ( RATE=100mbit)

3) eth1-2:admin   ( RATE=3072kbit
                    CELL=100mbit
                    LEAF=sfq
                    RULE=192.168.77.2

4) eth1-3:limit   ( RATE=1072kbit
                    CELL=1072kbit
                    LEAF=sfq
                    RULE=192.168.77.5

5) eth1-4:alluser ( RATE=1072kbit
                    CELL=2072kbit
                    LEAF=sfq
                    RULE=192.168.77.0/24

то , что я хотел сделать
1) есть несколько компов у которых скорость не режется.
2)есть группа компов злостных качальщиков которым я сделал скорость ниже чем всему офису
3) и есть все остальные

теперь несколько проблем
1) при рестарте htb  мне выдает ошибку
warning: you have specified the -maxdepth option after a non-option argument -type, but options are not positional (-maxdepth affects tests specified before it as well as those specified after it).  Please specify options before other arguments.

2)те кому я поставил скорость 1мбит по факту получают скорость закачки информации 20кбайт\с

[Extremal1981]

Раз у вас есть различные группы пользователей, которым положены свои шейперы и отдельные пользователи с другими персональными шейперами, а так же отдельно взятый начальник - любитель порнушки  ,то ваша система уже требует какой-то способ аутентификации пользователей.
Squid вы отбросили, хорошо.
Но я так понимаю, что сейчас у вас аутентификации как таковой вообще нет. Точнее есть по ip ну и возможно по mac, равно что её и нету вовсе 
Порекомендую вам поднять pppoe сервер, завести пользователей с персональными логинами и паролями,и резать шейперами ни на отдельно взятые адреса или подсети, а на ppp устройства. Читайте man tc.
В первую очередь про tc qdisc tbf и tc qdisc ingress
tc -TraficControl очень мощная штука, с помощью нее можно не только шейпировать как входящий так и исходящий трафик, но например поднять модель QoS и классифицировать ваш трафик. Например задать более высокий приоритет VOIP трафику и минимальный torrent трафику 

[AnrDaemon]

Extremal1981, вы сейчас насоветуете.
https://circleci.com/blog/its-the-future/

[Extremal1981]

Спасибо, заценил 
Ну похоже топик стартер всё же работает сисадмином, наверное осилит, если решится к делу серьезно подойти.
А то начальники - любители клубнички, тоже бывают не дураки, прописать себе ip статический дело не хитрое   

[ReNzRv]

Код: [Выделить]

warning: you have specified the -maxdepth option after a non-option argument -type, but options are not positional (-maxdepth affects tests specified before it as well as those specified after it).  Please specify options before other arguments.

Это из-за неправильного порядка аргументов find в скрипте htb. Например:

Код: (bash) [Выделить]

### Find class config for device $1, which is newer than cache
htb_cache_older () {
[ `find $HTB_PATH -type f -name "$1*" -maxdepth 1 \
   -newer $HTB_CACHE| wc -l` -gt 0 ] && return 0
return 1
} # htb_cache_older
-maxdepth нужно "before other arguments", правильнее будет так:

Код: (bash) [Выделить]

### Find class config for device $1, which is newer than cache
htb_cache_older () {
[ "$(find "$HTB_PATH" -maxdepth 1 -type f -name "$1*" \
                     -newer "$HTB_CACHE")" ] && return 0
return 1
} # htb_cache_older

[AnrDaemon]

прописать себе ip статический дело не хитрое   

Не хитрое. Вот только если свич нормальный - не сработает.

[Qwazz]

по поводу авторизации не актуально. у мнея ip адреса dhcp раздает, для провинившихся пользователей адреса зарезервированные.
чтобы поменять ип нужно знать пароль админа, а его знают только приближенные и они все прописаны в файлике без ограничений скорости.
меня теперь в большей степени интересует сбор статистики по обьемам скачанной информации, чтобы вовремя присекать любителей торентов с всего остального.

[Extremal1981]

Ну тогда, вероятно самый простой способ, в вашем случае, если не хотите поднимать ppp сервер, добавить для каждого IP своё правило прохода трафика через FORWARD в iptables, и смотреть на кого сколько трафика идёт.
Примерно так, если интересует весь трафик на определённые ip адреса:
-A FORWARD -i inetIface -o localIface -d x.x.x.1 -j ACCEPT
-A FORWARD -i inetIface -o localIface -d x.x.x.2 -j ACCEPT
где inetIface - сетевой интерфейс который "смотрит" в интернет
localIface - сетевой интерфейс который смотрит в локальную сеть
x.x.x.1 x.x.x.2 - ip адреса на которые вы хотите посчитать трафик

ну а потом парсите/грепайте вывод iptables
например вот так можно посмотреть сколько трафика было передано на ip x.x.x.1
sudo iptables -L FORWARD -v -n | grep x.x.x.1 | awk '{ print $2; }'
PS. Учтите добавляя правил в iptables, порядок прохождения их.

[AnrDaemon]

Fprobe/Netflow уже не в чести?…
В частности fprobe-ulog