Ограничение месячного лимита трафика.

[nomeron]

Уважаемые специалисты, перечитал темы по мониторингу трафика, но нигде не нашел решения следующей задачи.
Как можно выполнить скрипт по достижение определенного месячного лимита входящего трафика ?
Тариф подключения к провайдеру лимитный и перерасход не нужен.
В самом простом случае скрипт просто запрещает входящий и исходящий трафик на интерфейсе через iptables,  а через cron
другой скрипт все будет включать заново первого числа следующего месяца.
Сверх точность мне не нужна. Для подключения к провайдеру используется прямое подключение со статическим адресом.

[fisher74]

Это уже не мониторингом, а биллингом называется

[А_л_е_к_с_е_й]

Здесь есть на форуме про программу NTM полностью вам подходит. Автоматически отключает интернет после использования заданного количества трафика

[nomeron]

К сожалению не подходит, забыл упомянуть ос ubuntu server
а NTM из консоли не работает

[Unreg]

трафик транзитный, или трафик самого хоста?
iptables модуль quota?

[nomeron]

Трафик самого хоста нужно считать.
Модуль у модуля quota мало фунцкция.
Подойдет конечно quota2, который я добавил из xtables-addons

Код: [Выделить]

sudo apt-get install xtables-addons-common
Но вот проблема, не получается добавть правило в цепочку internet-in

Код: [Выделить]

sudo iptables -A internet-in -m quota2 --name inetin ! --quota 2147483648 -j REJECTЭта цепочка почему-то не обнаруживается: No chain/target/match by that name.
При этом другие правила, например

Код: [Выделить]

sudo iptables -A internet-in -p tcp -m tcp --dport 8081 -j ACCEPTв нее прекрасно добавляются

[-=TARAS=-]

я делал ограничение лимита связкой squid + sarg. В конфиге сарга можно ставить размер трафика, и IP адреса которые будут его превышать пишутся в файл. а сквид хавает этот файл и делает всем deny. Только надо сделать скрипт очищающий этот файл и запускать в последний день месяца. Ну и сарг запускать каждые 2 часа. не рационально но работает без лишнего гемора.

[triangel]

я делал в связке squid+lightsquid, работает очень шустро (чуть модифицировал основной скриптик), запускал время от времени кроном. Пошукай чуть и-нет, есть куча статей по подобной модификации. (работает реально очень шустро).

з.ы.: 1. iptables - конечно наше все, но надо признаться что при 2k юзеров сервак подтормаживает. 2. большинство билинговых систем требуют установку скулы и веб-сервера, а lightsquid только перла (покрайней мере никаких лишних демонов). 3. lightsquid в случае чего можно вынести и на отдельный сервачек и назвать его сервером статистики :-)!

[nomeron]

Мне нужен учет трафика на сетевом интерфейсе, а не биллинг юзеров.
На сервере много чего стоит и у него основной хороший канал, но на всякий случай хочется сделать еще один резервный канал.
Но он лимитный исходя из экономии средств. Вот и стоит задача его отрубить (на самом деле отрубить ftp и nginx через iptables) по достижению лимита.