Fragen zur Änderungen im Accounting

[Carsten1972]

Hallo,
bislang von mir unbemerkt gab es ja Änderungen im Bereich "Accounting".
Dass ich nun nicht mehr zwsichen MAC-Adress und IP-basiert auswählen kann: OK, gesehen, ist halt so.

Aber warum sehe ich nun so etwas:

Screenshot 2024-04-06 at 21-10-04 LANCOM 1800EF WEBconfig.png

Habe ich da einen Bock geschossen?
Es gibt diese Netze:

Screenshot 2024-04-06 at 21-11-43 LANCOM 1800EF WEBconfig.png

LAN1 geht zu einer Sophos Firewall, LAN2 mit den ganzen VLANs auf einen passend konfigurierten Switch.

Warum wird mir im Accounting Datenverkehr von/zum Interface "ORGA105" überhaupt angezeigt? Was ist das für ein Datenverkehr? IMHO geht der doch gar nicht durch den Router vom ORGA105 ins ORGA105, sondern wird im Switch durchgeschaltet? Und warum ist ORGA105 da ein Interface vom Typ "wan"?

Sorry für die laienhafte Frage - ich habe gerade massiv ein Brett vorm Kopf und bräuchte mal jenen, der mich ganz lieb an die Hand nimmt.

Ach so: 1800EF, 10.80.0448RU3 Firmware.

[DanLo]

Das Accounting zeichnet allen Traffic auf, der mit zwischen LAN/RAS/VPN auf der einen und WAN/RAS/VPN auf der anderen Seite fließt. Der Accountete User ist dabei auf der LAN/WAS/VPN Seite, das angezeigte Interface in den Statustabellen ist das WAN/RAS/VPN Interface. Ich nehme mal an, deine Interfaces sind alles echte LANs und keine RAS oder VPNs?

Wie sieht denn die komplette Tabelle incl. dem aufgezeichneten Traffic aus? Und welche der Tabellen ist das genau?

[Carsten1972]

Ich nehme mal an, deine Interfaces sind alles echte LANs und keine RAS oder VPNs?

Richtig, alles LANs.

Hier einmal die Screenshots aus dem Webinterface:

Screenshot 2024-04-08 at 18-01-11 LANCOM 1800EF WEBconfig.png

Schnittstellenzuordnung:

Screenshot 2024-04-08 at 18-02-32 LANCOM 1800EF WEBconfig.png

Accounting Tabelle, unten abgeschnitten (da kommen ein paar Usernamen mit Realnamen):

Screenshot 2024-04-08 at 18-07-01 LANCOM 1800EF WEBconfig.png

Mal ganz konkret der erste Username, 10.102.115.146.
Der hat also 35606 kB vom Interface Internet (WAN) empfangen und 228493 kB ins Internet gesendet. Klar, da ist ja nichts verwunderlich.
Nun stehen da aber auch 8583 gesendete kB ins Interface Presse102 (Typ WAN ???). Das verstehe ich nicht.

[DanLo]

Ok, ist es möglich, die Accontingtabelle auch einmal über eine Konsolensitzung anzeigen zu lassen statt über das Webinterface, um die beiden ausgaben zu vergleichen?

[Carsten1972]

Username Interface Interface-Type Sessions Rx-Total-KB Tx-Total-KB Rx-IPv4-KB Tx-IPv4-KB Rx-IPv6-KB Tx-IPv6-KB
===========================================================------------------------------------------------------------------------------------------------------------------------------------------------------------------------
10.102.115.146 INTERNET wan 2770 35643 228505 35643 228505 0 0
10.102.115.146 PRESSE102 wan 338 0 8584 0 8584 0 0
10.102.56.79 INTERNET wan 30 86 48 86 48 0 0
10.102.96.220 INTERNET wan 4938 83143 177689 83143 177689 0 0
10.102.96.220 PRESSE102 wan 753 0 29314 0 29314 0 0
192.168.1.1 INTERNET wan 329443 5111922 16411033 5111922 16411033 0 0
192.168.1.1 VERWALTUNG wan 9161 181954 39416 181954 39416 0 0
192.168.1.157 INTERNET wan 13621 180427 314268 180427 314268 0 0
192.168.1.157 VERWALTUNG wan 1881 0 28461 0 28461 0 0
192.168.105.10 INTERNET wan 3947 0 808 0 808 0 0
192.168.105.10 ORGA105 wan 2727 0 210 0 210 0 0
192.168.105.103 INTERNET wan 5457 658315 13899 658315 13899 0 0
192.168.105.103 ORGA105 wan 193 0 190 0 190 0 0
192.168.105.121 INTERNET wan 357 903 195 903 195 0 0
192.168.105.143 INTERNET wan 26 118222 2448 118222 2448 0 0
192.168.105.145 INTERNET wan 6811 445323 25938 445323 25938 0 0
192.168.105.145 ORGA105 wan 339 0 541 0 541 0 0
192.168.105.155 INTERNET wan 6951 1085465 23553 1085465 23553 0 0
192.168.105.155 ORGA105 wan 240 0 264 0 264 0 0
192.168.105.156 INTERNET wan 1020 2427 1167 2427 1167 0 0
192.168.105.156 ORGA105 wan 5 0 4 0 4 0 0
192.168.105.158 INTERNET wan 5920 274654 11730 274654 11730 0 0
192.168.105.158 ORGA105 wan 271 0 414 0 414 0 0
192.168.105.165 INTERNET wan 7068 299529 11272 299529 11272 0 0
192.168.105.165 ORGA105 wan 143 0 388 0 388 0 0
192.168.105.166 INTERNET wan 911 41861 4856 41861 4856 0 0
192.168.105.166 ORGA105 wan 39 0 250 0 250 0 0
192.168.105.173 INTERNET wan 10818 3562557 33664 3562557 33664 0 0
192.168.105.173 ORGA105 wan 86 0 130 0 130 0 0
192.168.105.2 INTERNET wan 1137 6181 24731 6181 24731 0 0
192.168.105.2 ORGA105 wan 515 0 36245 0 36245 0 0
192.168.105.201 INTERNET wan 5565 1609069 32238 1609069 32238 0 0
192.168.105.201 ORGA105 wan 177 0 202 0 202 0 0
192.168.105.21 INTERNET wan 80958 491662 161183 491662 161183 0 0
192.168.105.21 ORGA105 wan 463 0 7461 0 7461 0 0
192.168.105.6 INTERNET wan 13685 14703 8911 14703 8911 0 0
192.168.105.6 ORGA105 wan 4509 0 1507 0 1507 0 0
192.168.105.74 INTERNET wan 14409 534628 1798022 534628 1798022 0 0
192.168.105.74 ORGA105 wan 1386 0 66146 0 66146 0 0
192.168.105.8 INTERNET wan 26 5 61 5 61 0 0
192.168.105.8 ORGA105 wan 1 0 0 0 0 0 0
192.168.105.85 INTERNET wan 5736 121044 461807 121044 461807 0 0
192.168.105.85 ORGA105 wan 600 0 9959 0 9959 0 0
192.168.110.11 INTERNET wan 595 3805 386820 3805 386820 0 0
192.168.110.12 INTERNET wan 633 3630 977033 3630 977033 0 0
192.168.110.13 INTERNET wan 491 2819 191433 2819 191433 0 0
192.168.110.14 INTERNET wan 797 11044 1828110 11044 1828110 0 0

[Carsten1972]

Unbenannt.JPG

So sieht's besser aus.

Auf den ersten Blick sehe ich keine Unterschiede (nur weniger bunt).

[DanLo]

hm, kann ich mir spontan nicht erklären. Sind alle Einträge der Tabelle als "WAN" markiert, oder kommen da auch andere?

[Carsten1972]

Alle mit "WAN".
Ich habe die letzten 6 Einträge abgeschnitten, da waren Realnamen zu sehen. Auch jeweils ein Eintrag "Internet" und einer zu einer Schnittstelle mit dem Namen des jeweiligen Netzes.

Es stört mich nicht, aber ich würde es gerne verstehen; vor allem aber wissen, ob ich da eine Fehlkonfiguration gebaut habe.

[DanLo]

Hm, eigentlich sollen die Interfacetypen da unabhängig von der Konfiguration automatisch bestimmt werden, sobald ein Eine Zeile neu in die Tabelle aufgenommen wird. Welche der verschiedenen Accounting-Tabellen ist das denn?

Sind die Accounting-Daten wichtig? Sonst könntest du mal die Tabellen löschen und schauen ob die Einträge, wenn sie wieder neu in die Tabellen reinkommen, immer noch falsch angezeigt werden.

[Carsten1972]

Die Daten sind zurzeit nicht relevant und nur von statistischem Interesse.

Es handelt sich um die "Aktuellen Daten" (status - accounting - aktuelle daten).
Die mir unerklärluichen Interface-Zuordnungen finden sich aber auch bei "Gesamte Daten" und "Letzter Schnappschuss".

Ich möchte lediglich verstehen, was mir da angezeigt wird - und falls es ein Hinweis auf eine Fehlkonfiguration wäre, selbige beheben.

Das Accounting ist für mich interessant, da ich bei einer gewissen Veranstaltung nunmehr seit über 10 Jahren die Datenvolumina erfasse, anhand derer ich belegen kann, dass "Internet" für diese Veranstaltung essentiell ist und kein "nice to have". Mir fehlt beim Veranstalter, für den ich teilweise auf Basis einer ehrenamtlichen Tätigkeit mit "Aufwandsentschädigung" Bereitschaftsdienste ableiste, die Wertschätzung.

Alle zwei Jahre verdoppelt sich das Datenvolumen im Laufe der Veranstaltung. 2009 waren es etwas mehr als 3 GByte, 2023 waren es 400 GByte.

[DanLo]

Wie gesagt, beim Accounting gibt es in der Hinsicht nicht groß was zu konfiguerieren. Kannst du die Daten mal löschen und schauen, ob die neu aufgezeichneten Daten das selbe Problem haben?

[Carsten1972]

Accounting zurückgesetzt,
gesehen, dass es eine neue FW gibt und diese eingespielt (10.80.0450 SU4),
Accounting danach nochmals zurückgesetzt.
Nun nach kurzer Zeit dieses Bild:

Unbenannt.JPG

192.168.105.6 ist ein LW500,
192.168.105.10 ist ein managebarer Switch (Netgear GS748T)

Ich bin nachher in Kamen bei Lancom. Vielleicht finde ich jemanden, der mir das erklären kann.

[DanLo]

Wenn der aus irgendeinem Grund ORGA105 für ein WAN hält (bei INTERNET ist das ja richtig) ist es nachvollziehbar, dass es auch im Accounting als Schnittstelle auftaucht (wie gesagt, Traffic zwischen LAN und WAN wird accounted). Interessant ist, dass da eine Session ist, aber kein Traffic.

Im Zweifel müsste da ein Bugreport beim Support angelegt werden damit das untersucht werden kann.

[Carsten1972]

Ich war am Donnerstag auf der Roadshow und habe das mir unerklärliche Verhalten einem Support-Mitarbeiter gezeigt. Der konnte sich da auch keinen Reim daraus machen, er kenne sich aber im Accounting nicht gut aus. Ich solle mal ein Ticket aufmachen.

Ich bein kein Lancom-Fachhändler.

Ich bin Anwender, der für sich selber, einen Verein und vier persönlich befreundete Kunden Geräte rudimentär (Zugang, eine handvoll Netze und ein bisschen WLAN) einrichtet.

Mir fehlt hier am Nordrand des Sauerlandes ein kleiner, zuverlässiger, guter, netter, nicht zu teurer ( ) Lancom-Partner, der auch Zeit hat.

Der Letzte hier hat alle Bedingungen erfüllt - und hat sich zur Ruhe gesetzt. Man munkelt "Burn out". Mist.

[Dr.Einstein]

Nutzt du Portweiterleitungen?