jorgo schreef:Over wat voor grootte spreken we dan ongeveer per 24h?
Dat is natuurlijk afhankelijk van de trafiek.
Dus van enkele bytes tot ...
jorgo schreef:Daarom dacht ik eerder aan een Routerboard als logger.
Mocht je voor een RB gaan dan zou ik deze gebruiken als packet
sniffer.
Eventueel met enkele filters om de output te beperken.
Het
loggen van de data zou ik doen op een linux box met behulp van
trafr, een programmaatje dat je vindt op de
download pagina van MikroTik.
Afhankelijk van de beschikbare vrije HD ruimte op de linux box kan je heel wat loggen.
Code: Selecteer alles
usage: trafr <file | -s> [ip_addr]
-s write output to stdout. pipe it into tcpdump for example:
./trafr -s | /usr/sbin/tcpdump -r -
ip_addr use to filter one source router by ip address
Lees ook eens even dit korte artikel:
Howto capture traffic from a Mikrotik router on Linux.
Neem zeker ook de manual van tcpdump eens grondig door: tcpdump is een krachtige tool.
Het analyseren van de opgeslagen data kan je dan achteraf met behulp van Wireshark of zo.
Uiteraard zou je ook rechtstreeks én live de data in Wireshark kunnen ontvangen van de RB en analyseren.
Maar dit is, mijn inziens, meer error prone. Zeker over langere tijd.
