Получение статистики трафика по портам и юзерам

Извеняюсь за повтор, такого софта нет, его не знаете, или просто нужно анализировать для этого tcpdump?

Непонятен смысл

Смысл задачи не ясен? :)

Нужно получать статистику трафика ежедневно, трафик сгенерированный скриптами которые запущены различными пользователями разсортированные по портам.

Условия:

Порт а также скрипт который может использовать тот или иной пользователь заранее не извесны.

Опеределение трафика не должно подгружать систему.

Пример:

user запустил радио сервер на каком то скрипте и расходует трафик, нужно чётко выявить какой юзер, на каких портах и сколько трафику потратил за день.

Почему бы просто не настроить фаервол на подсчет всего и вся и снимать показания со счетчиков самописным скриптом.

Решения, которое будет считать всё и вся, при том онлайн, и не будет грузить систему, не существует.

Более того, некоторый трафик вы не посчитаете.

Например, ftp или почтовый. Т.к. сокеты создаёт пользователь "сервер", а не "юзер". С веб-ом в большинстве случаев — то же самое.

В этом случае используем логи данных сервисов. Что ftp, что MTA может логгировать отдано/принято по юзерам.

Тогда получатся страшные ужасные коряги, которые будут половину ресурсов сервака убивать на подсчёт и обработку :)

Имхо, на виртуалке считать трафик по юзерам — дело крайне сложное, накладное, да и ненужное.

Вот на впс или дедиках — всё просто, быстро и без затей. )

Другие сервисы у меня считаются, нужен именно юзверский трафик от сторонних скриптов.

Меня впринцепи устраивает darkstat как статистика по портам, за исключением того что не извесно какой пользователь по какому порту продуцирует трафик, причём это ведь может меняься в течении дня.

Кто в этом разбирается, дайте хоть направление какие утилиты легче всего смогут справиться с такой задачей, iptables?

Сама система никак не отслеживает трафик по пользователям?

мне кажется, узнать какой пользователь через какой порт отправляет данные не получится, и в этом вся загвоздка.

или каждому пользователю разрешить использовать только определенные порты, с помощью фаерволла, заранее.

можно но это геморрой.