Accounting für IPSec

stefanbunzel · Beitrag von **stefanbunzel** » 26 Jun 2012, 08:52

Hallo Jirka,

ich habe leider auch die Erfahrung gemacht, dass die Accounting-Funktion bei meinem L-7100 irgendwie spinnen muss. Insbesondere die Verbindungszeit scheint trotz Synchronisation mit Zeitservern falsch angezeigt zu werden. Im Moment steht da bei rd. 50% der User: "24855 Tage 03:14:07".

Aktuelle Betriebszeit des Gerätes: 14 Tage 22:04:00

Accounting im Flash-ROM ablegen: aktiv

Ich finde es auch immer bemerkenswert, dass bei mir in der Accounting-Liste massenhaft Benutzer mit Empfangen und Gesendt = 0 KB drin stehen. Für diese IP's gibt es N:N-Adress-Mapping. Vermutlich liegt es daran. Aber wenn kein Traffic geflossen ist, dann dürften die eigentlich dort auch nicht drin stehen.

Viele Grüße
Stefan

COMCARGRU · Beitrag von **COMCARGRU** » 26 Jun 2012, 10:26

Hi Jirka,

die Werte lese ich mit Lanmonitor ab und dieser wechselt schon selbst auf MB etc., wenn es nur genug Traffic ist.

Wie gesagt: Um die angezeigten Werte zu erreichen hätte das Gerät dauerdurchlaufen müssen. Was bei einem Notebook, was maximal 3x pro Woche für max 8 Stunden überhaupt Vor-Ort gewesen ist, schlicht nicht sein kann.

Wenn der Lanmonitor hier falsche Werte zwecks Pufferüberlauf oder was auch immer anzeigt, dann brauche ich die Funktion - in dieser Art und Weise nicht.

Könnte aber gut sein, das es einfach ein Darstellungsfehler im Lanmonitor ist. Wäre glaube ich nicht das erste mal? Mittlerweile haben wir hier neue Hardware und im Moment sind die Werte noch plausibel.

Gruß
COMCARGRU

Jirka · Beitrag von **Jirka** » 26 Jun 2012, 12:07

Hallo Stefan,

stefanbunzel hat geschrieben:ich habe leider auch die Erfahrung gemacht, dass die Accounting-Funktion bei meinem L-7100 irgendwie spinnen muss. Insbesondere die Verbindungszeit scheint trotz Synchronisation mit Zeitservern falsch angezeigt zu werden. Im Moment steht da bei rd. 50% der User: "24855 Tage 03:14:07".

Danke für die Info. Lass uns das doch mal abklären. Diesen Wert liest Du aus LANmonitor aus, ja? Was steht in WEBconfig unter LCOS-Menübaum -> Status -> Accounting -> Accounting-Liste?
Machst Du einen regelmäßigen Accounting-Snapshot? In welchen Abständen?

stefanbunzel hat geschrieben:Aktuelle Betriebszeit des Gerätes: 14 Tage 22:04:00

Ok, aber das spielt ja bei

stefanbunzel hat geschrieben:Accounting im Flash-ROM ablegen: aktiv

eine eher unwesentliche Rolle.

stefanbunzel hat geschrieben:Ich finde es auch immer bemerkenswert, dass bei mir in der Accounting-Liste massenhaft Benutzer mit Empfangen und Gesendt = 0 KB drin stehen. Für diese IP's gibt es N:N-Adress-Mapping. Vermutlich liegt es daran. Aber wenn kein Traffic geflossen ist, dann dürften die eigentlich dort auch nicht drin stehen.

Mag sein, dass es an diesem N:N-Mapping liegt, diesen Fall habe ich noch nicht beobachtet. Ich habe festgestellt, dass so was bei lokalem Routing entstehen kann. Ebenso passiert es definitiv, wenn ein Client eine DNS-Anfrage an das LANCOM stellt. Der Traffic wird nicht gezählt, weil er übers LANCOM geht (wie ich schon geschrieben hatte), trotzdem wird ein Eintrag in der Accounting-Tabelle erzeugt. Die Verbindungszeit steht dann auf wenigen Sekunden.

Hallo COMCARGRU,

COMCARGRU hat geschrieben:die Werte lese ich mit Lanmonitor ab

aha.

COMCARGRU hat geschrieben:und dieser wechselt schon selbst auf MB etc., wenn es nur genug Traffic ist.

Stimmt.

COMCARGRU hat geschrieben:Könnte aber gut sein, dass es einfach ein Darstellungsfehler im Lanmonitor ist. Wäre glaube ich nicht das erste mal?

Genau das vermute ich auch, oder aber, dass der Wert per SNMP nicht richtig ausgelesen wird - interessant ist in dem Moment natürlich der Wert der wirklich im Gerät steht (also am besten Konsole oder WEBconfig). Achte doch mal drauf, ich kann's hier derzeit leider bei keinem Gerät nachvollziehen.

Viele Grüße,
Jirka

stefanbunzel · Beitrag von **stefanbunzel** » 26 Jun 2012, 12:28

Hallo Jirka,

Im Moment steht da bei rd. 50% der User: "24855 Tage 03:14:07".

Ich habe dieses Gerät aber erst rd. 7 Monate im Einsatz (rd. 210 Tage).

Die Werte stammen auch aus dem LANmonitor. Snapshot ist nicht aktiv.

Werte aus WEBconfig stimmen auch nicht!

Hier mal ein kleiner Auszug:

xxx yyy DSL-Verb. 46978 56215 136J 1M 6T 06:17:46 0
xxx yyy DSL-Verb. 131414 31051 136J 1M 3T 10:56:31 0
xxx yyy DSL-Verb. 44130063 4097755 136J 1M 1T 15:05:02 0

Das "lustige" ist, dass die Accountig-Liste eigentlich offensichtlich nach der Spalte "Gesamt-Zeit" sortiert dargestellt wird. Fängt bei mir jedenfalls oben mit 10 T ... an und nach mehreren Einträgen mit 00:00:05 kommt dann die o.g. Liste mit 136J ...

Die Zeit sind rd. 49.000 Tage. Demnach habe ich das Gerät ungefähr am 01.05.1876 in Betrieb genommen

Stefan