https://www.opennet.ru/openforum/vsluhforumID10/4032.html Здрасьте.<br>Подскажите, пжлста, можно ли как-то извратиться и поставить счетчики на ВХОДЯЩИЙ трафик каждого процесса в системе?<br>К сожалению Owner match (--cmd-owner,--uid-owner) только для исходящего (в OUTPUT).<br>Хотелось бы узнать, какой процесс жрет неучтённый трафик.<br><br>В целом проблема вот такая: http://www.opennet.ru/openforum/vsluhforumID12/5805.html.<br>Спсб.<br> https://www.opennet.ru/openforum/vsluhforumID10/4032.html#4 Sat, 01 Nov 2008 07:48:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt;каждого процесса в системе? <br>&gt;&gt;К сожалению Owner match (--cmd-owner,--uid-owner) только для исходящего (в OUTPUT). <br>&gt;&gt;Хотелось бы узнать, какой процесс жрет неучтённый трафик. <br>&gt;&gt;<br>&gt;&gt;В целом проблема вот такая: http://www.opennet.ru/openforum/vsluhforumID12/5805.html. <br>&gt;&gt;Спсб. <br>&gt;<br>&gt;уже давно все знают что systemtap может много больше <br>&gt;<br>&gt;http://sources.redhat.com/git/gitweb.cgi?p=systemtap.git;a=blob_plain;f=testsuite/systemtap.examples/network/socktop.txt;hb=HEAD <br><br>О! Спасибо - не знал. Пойду разбираться.<br><br> https://www.opennet.ru/openforum/vsluhforumID10/4032.html#3 Sat, 01 Nov 2008 06:26:52 GMT &gt;Здрасьте. <br>&gt;Подскажите, пжлста, можно ли как-то извратиться и поставить счетчики на ВХОДЯЩИЙ трафик <br>&gt;каждого процесса в системе? <br>&gt;К сожалению Owner match (--cmd-owner,--uid-owner) только для исходящего (в OUTPUT). <br>&gt;Хотелось бы узнать, какой процесс жрет неучтённый трафик. <br>&gt;<br>&gt;В целом проблема вот такая: http://www.opennet.ru/openforum/vsluhforumID12/5805.html. <br>&gt;Спсб. <br><br>уже давно все знают что systemtap может много больше<br><br>http://sources.redhat.com/git/gitweb.cgi?p=systemtap.git;a=blob_plain;f=testsuite/systemtap.examples/network/socktop.txt;hb=HEAD<br> https://www.opennet.ru/openforum/vsluhforumID10/4032.html#2 Sat, 01 Nov 2008 05:30:29 GMT Отвечу сам.<br>Оказывется извратиться можно.<br>Но с одним но - на текущий момент.<br>После некотрых раздумий до меня дошло, что netfilter с подсистемой connaction tracking имеет в наличии нужную информацию об установленных соединениях.<br>Соотвественно он может сопоставить какому соединению какой пакет принадлежит.<br>Соответсвенно надо как-то пометить ИСХОДЯЩИЕ пакеты интересующего нас процесса, а уже connaction tracking определит к какому соединению отнсится ВХОДЯЩИЙ пакет и соотвественно к какому процессу это соединение относится.<br>И делается это так<br><br># помечаем неким целым числом все соедиения устанавливаемые squid'ом на интернет интерфейсе<br>---------------------------------<br># по cmd процесса<br>iptables -A OUTPUT -o eth1 -m owner --cmd-owner squid -j CONNMARK --set-mark 14<br># или по pid'у процесса<br>iptables -A OUTPUT -o eth1 -m owner --pid-owner номер_процесса -j CONNMARK --set-mark 14 <br># или по sid'у процессов<br>iptables -A OUTPUT -o eth1 -m owner --sid-owner номер_группы_процессов -j CONNMARK --set-mark 14<br> https://www.opennet.ru/openforum/vsluhforumID10/4032.html#1 Thu, 30 Oct 2008 04:35:30 GMT ААААА!<br>Процессы жрут трафик!!!<br><br>