Бухгалтерские заключения по вопросам интеллектуальной собственности.

Поднимаю тему. Недавно начал использовать учёт IP-трафика в ROS 4.6. Каждые 5 минут приложение берёт снимок из RB и сохраняет его в базу данных. Пороговое значение учёт трафика установлено на 262144 (25 МБ при 100 байт на пару). Потребление почти никогда не приближается к этому лимиту и обычно составляет около 1000 пар каждые 5 минут. Однако, я начинаю сомневаться, правильно ли учётён весь трафик. Вчера скачал большой файл на одном из наших серверов из интернета, но когда смотрю в базу данных, там практически нет данных, отнесённых к этому серверу. Кажется, он его вообще пропустил. Наша конфигурация следующая: RB1000 устанавливает 3-4 PPPOE-соединения и подключён к корпоративной LAN через Ethernet. RB1000 также работает как прозрачный веб-прокси. Машины в сети имеют RB в качестве шлюза по умолчанию и DNS, и RB решает, какое PPPOE-соединение использовать с помощью mangle. Согласно http://www.mikrotik.com/testdocs/ros/3.0/aaa/accounting.php: Учитываются только пакеты, входящие и выходящие из маршрутизатора. Пакеты, отбрасываемые маршрутизатором, не учитываются. Пакеты, NAT'ащиеся на маршрутизаторе, будут учтены с фактическими IP-адресами на каждой стороне. Пакеты, проходящие через мостовые интерфейсы (т.е. внутри мостового интерфейса), также правильно учитываются. Я не смог найти ничего по поводу учёта IP-трафика для v4 в Wiki. Не мог бы кто-нибудь выложить ссылку? Если это правда, то не понимаю, почему вышеупомянутый скачивание могло быть пропущено. Заранее спасибо!

Поднимите!

IP-аудит — это именно то, что он предполагает, он учитывает IP-трафик. Он не зависит от портов или протоколов. Он просто показывает, сколько трафика было передано с этого IP-адреса на этот IP-адрес (в байтах и пакетах).

Согласно документации по учету IP-трафика, весь IP-трафик, проходящий через роутер, учитывается; учет локального трафика – опционально. Возможно, дело в какой-то особенности вашей конфигурации. У вас есть какие-нибудь бриджи в настройке?

У меня включен Accounting на CCR1009. Порог 2048, снимок загружается через веб каждые 15 секунд. Такой огромный запас, но все равно Uncounted отслеживается вручную время от времени и всегда равно нулю. Спорить не могу: он что-то считает, но назвать это точным – язык не поворачивается. Протестировал загрузку больших файлов (>500 МБ, включая 2,5 ГБ) – они просто исчезают. Проверил необработанные данные, пересчитал в Excel – трафик просто не учитывается. Счетчики интерфейса/файервола этот трафик учитывают, а Accounting – нет. Что я делаю не так?

редактировал: Вижу этот трафик в Dude server, работающем на том же роутере!

Из небольшого теста, который я провёл, выяснилось, что учёт IP-адресов НЕ точный. Я взял роутер и настроил для своего ноутбука 1 статический IP-адрес. Это было единственное устройство в сети. Я включил учёт и скачал файл размером 10 МБ. После накопления и изучения нескольких снимков, учтённый трафик на мой ноутбук даже близко не достиг 10 МБ. Этот неудачный тест не совпадает с описанием в Wiki, где сказано, что каждый пакет записывается. Это известный баг RouterOS, или я что-то не понимаю?

На этом тестовом стенде ты использовал Fasttrack? Он обходит учёт и приведёт к неверному отражению результатов. https://wiki.mikrotik.com/wiki/Manual:IP/Fasttrack#Description