Назад | Перейти на главную страницу

Мониторинг статистики трафика туннеля ssh?

Попытка создать график трафика для мониторинга туннельного трафика между двумя vps.

два сервера: 111.111.111.111 и 222.222.222.222

111 - это сервер приложений, 222 - это сервер БД.

Существуют надлежащие правила iptables, позволяющие обмениваться данными 111 и 222.

У меня есть туннель, созданный на 111 для подключения к серверу db через localhost: 4002.

Я бы хотел, чтобы с Мунином отслеживал трафик, который пересекает этот туннель.

На 111, безуспешно пытался использовать плагин ip_:

Возможно, ip_ не тот плагин. Что мне использовать?

ip_ сделает это, но плагин сопоставляет весь IP-адрес, за которым следует пробел, как вывод "iptables -L -n -v -x", поэтому вам нужно будет использовать ip_222.222.222.222.

Плагин сопоставляет только первое вхождение адреса в выводе iptables для каждой цепочки, INPUT и OUTPUT (или ваших пользовательских цепочек, установленных в конфигурации плагина). Например, если вы используете стандартную цепочку INPUT, ваш входной трафик будет таким, как показано

iptables -L INPUT -n -v -x |grep "222.222.222.222 "|head -n 1

У плагина есть полезная документация о том, что он ожидает от правил брандмауэра.

Во втором примере «:» приведет к интерпретации адреса как IPv6.