Есть задача считать траф от локальных пользователей в интернет. Достаточно по IP или MAC. Никаких особенностей нет, локальная подсеть одна.

Конфигурация сети - простейшая.
Провайдер интернет - xDSL модем(LAN) - (WAN)DI804HV(LAN1) - DES1024D - компьютеры
Из особеннстей - поднят на 804 PPTP-server на 1 канал и виртуальный FTP.

В силу разных причин не хочется вводить Proxy или NAT между DI804HV и DES1024D. Цель - минимальные изменения и минимальная цена.

ИМХО, самое бюджетное - ввести простейший HUB (даже 10) между DI804HV и DES1024D и подключить одним из интерфейсов (неважно от какого компа - но это дополнительный сетевой интерфейс в Promiscuous mode) в этот HUB для сбора статистики. Использовать TMeter ( http://www.tmeter.ru/tmeter/manual/capture.htm ) или Traffic Inspector ( http://www.smart-soft.ru/?page=tsolpros ) с соответсвующими правилами.

Вопросов собственно 3
1. Есть ли у кого-то опыт и такая реально работающая конфигурация. Потери в скорости и надежность?
2. Есть ли возможность не использовать HUB - а воспользоваться одним из LAN интерфейсов 804 (с помощью какого-либо шаманства избавится от коммутации для получения чужих пакетов). Не с целью экономии - а лишь бы не ставить еще одно заведомо дешевое устройство.
3. Какую еще программу можено использовать для сбора статистики в такой конфигурации.

P.S.
Собственно вот что меня инетресует
http://www.tamos.com/htmlhelp/monitorin ... ration.htm
Можно ли так же шаматить на 804?

UP

По SMTP не получилось - нет детализации, только общий трафф, его еще разбирать надо

Никакого управления коммутатором "наружу" не выведено, поэтому PortMirroring сделать, вероятно, нельзя. Его можно сделать, если у Вас есть подходящий коммутатор в LAN-сети - тогда на нём "замиррорить" порт порт роутера к порту тарифного копма.

Про тарификацию: с давних пор в копилке "валяются" пара ссылок, но они только косвенно по теме, я с ними не разбирался:
http://sourceforge.net/projects/dlink-syslog/
http://freshmeat.net/projects/di624stats/

Из статистического софта есть ещё ntop.org, я его как-то компилил, ставил, но он у меня на 3-ёх компах почему-то работал по разному - 1 нормально, а 2 по разному глючили. Так пока и не возобновил возню с ним. Кстати я его пробовал ставить как раз "в разрыв" LAN-порта роутера.

_________________
Администрация форума! А зачем "втихаря" менять подписи в профиле пользователя? Не лучше ли делать что-то более полезное?

Спасибо.

Действительно, 1024 не располагает подобным функционалом. Другие еще хуже.
Была слабая надежда на 804 - официально этого нет, да и неофициально, я думаю и теперь почти уверен, тоже нет. Тем более, что по SNMP весь пул LAN мониторится как одно большое гнездо . Могу предположить, что 4 порта LAN в 804 - это просто внешний чип типа 1005 к чипу маршрутизатора.

За софт спасибо - но мне он не подходит, т.к. Linux и FreeBSD мне почти незнакомы, а Мак я туда не могу поставить Да и насчет логов в устроиствах DLink (это по syslog) у меня теперь неоднозначное мнение.

Скорее всего будет решение на основе Traffic Inspector сначала в виде "прослушки" (придется интегрировать HUB), а потом... Посмотрю...
Железо древнее есть - может и будет какой-то биллинг на основе Linux