Монитор трафика хостов (расширенный)

[Sergey0999]

На вкладке "Монитор трафика хостов" очень ограниченный выбор временного диапазона мониторинга: 3 мин, 1 час, 3 часа, 1 день. Очень хотелось бы добавить шаги: 6 часов, 9 часов, 12 часов, 15 часов, 18 часов, 21 час.
Также желательно сделать возможность мониторинга с нуля часов текущего дня.
У меня лимит дневного трафика мобильного интернета в модеме 4G и для меня важно знать расход трафика с нуля часов текущего дня. Поэтому с имеющимися диапазонами времени невозможно отследить трафик именно с нуля часов, либо захватывается предыдущий день либо не весь сегодняшний. В мобильном приложении не всегда удобно просматривать трафик. А в WEB интерфейсе добавить будет очень просто, так как сам механизм уже имеется, нужно только расширить пределы и добавить вкладки по часам.

[Sergey0999]

ну вот уже и монитор скорости сделали, а добавить нужные интервалы времени оказывается гораздо сложнее...

[Le ecureuil]

Добавить произвольные интервалы малореально, поскольку сейчас они жестко предопределены и на них многое завязано.

[fps]

Периодически в на графике "Host traffic monitor" появляются вот такие аномальные выбросы (см. скриншот) 
Всегда примерно одинаковые - на 4GB или чуть-чуть больше.
На скриншоте для одного устройства, но замечено и для других. Трафика такого они точно не генерируют.
Больше похоже на переполнение каких-то 32-разрядных счетчиков.

Это известный баг, или только у меня так?

Model Ultra (KN-1810), OS version 3.5.6

[Le ecureuil]

Неплохое наблюдение.
Для выяснения нужно через команды

>show ip hotspot host <mac> rrd txbytes 0

>show ip hotspot host <mac> rrd txbytes 1

>show ip hotspot host <mac> rrd txbytes 2

>show ip hotspot host <mac> rrd txbytes 3

вытащить данные, по которым строится этот график. А потом посмотрим где там аномалии.

[Aigir Aigir]

Keenetic Ultra KN-1810, прошивка последняя 3.5.6
В мониторе трафика хостов периодически фиксируется трафик какого-то незарегистрированного устройства. При этом в списке устройств ничего незарегистрированного нет, в системном журнале так-же нет никакой информации.
Каким образом можно узнать, что за устройство создавало трафик? (IP, MAC)

[Le ecureuil]

Снимите дамп на LAN, посмотрим.

[Aigir Aigir]

Что значит дамп на LAN и как это сделать?
Вообще к LAN-портам на данный момент у меня подключено только 2 стационарных компа, оба занесены в список зарегистрированных.
Инет поступает на 0 порт. Домашняя сеть только на LAN. Гостевая WiFi с WPA2+WPA3 и достаточно сложным паролем. Удаленный доступ к управлению роутером отключен.

И по ходу вопрос - в списке устройств незарегистрированные устройства отображаются постоянно после их обнаружения, или только если они активны в данный момент?

[keenet07]

@Aigir Aigir

https://help.keenetic.com/hc/ru/articles/213966209-В-каких-случаях-необходимо-собирать-дамп-сетевых-пакетов-с-компьютера-или-порта-роутера-

https://help.keenetic.com/hc/ru/articles/360000401420-Захват-сетевых-пакетов

21 минуту назад, Aigir Aigir сказал:

И по ходу вопрос - в списке устройств незарегистрированные устройства отображаются постоянно после их обнаружения, или только если они активны в данный момент?

Постоянно. Но не ищите этот трафик среди каких-то своих устройств в сети. Это скорее всего что-то служебное от роутера, что не было классифицировано иначе. 

 

А вообще эта тема не для этого создана. О каких-то частных проблемах сюда не пишут. Это раздел предложений.

Edited February 18, 2021 by keenet07

[fps]

On 2/18/2021 at 9:03 PM, Le ecureuil said:

Неплохое наблюдение.
Для выяснения нужно через команды

>show ip hotspot host <mac> rrd txbytes 0

>show ip hotspot host <mac> rrd txbytes 1

>show ip hotspot host <mac> rrd txbytes 2

>show ip hotspot host <mac> rrd txbytes 3

вытащить данные, по которым строится этот график. А потом посмотрим где там аномалии.

Во вложении 2 примера.

Данные собраны через api /rci/show/ip/hotspot/rrd?attribute={}&detail={}&mac={}

(я уже отправлял ответ пару дне назад, но его почему-то забанили - типа "Your content will need to be approved by a moderator")

show_ip_hotspot_rrd-1.json show_ip_hotspot_rrd-2.json

[Le ecureuil]

@fps да, я видел уже. Спасибо. Это не забанили, это пост автоскрылся.