IPTV i Mikrotik: pracenje prometa

Pozdrav,

dali netko ima neku skriptu ili rjesenje za dohvacanje prometa korisnika koji izlaze na IPTV? Zanima me koliki promet se stvara za IPTV a koji dolazi od raznih izvora pa bi na neki nacin trebalo generalno sve uloviti.

Lp

prvo sto mi pada na pamet je...provuci taj IP TV polaz kroz jedan od interfejsa na MT-u i onda ga prati kroz Graphing tool na MT-u

Potpis

Šaka

nebi islo bas tolko jednostavno :)

u ovom slucaju se nezna tko od korisnika koristi iptv, koji su izvori itd...poanta je između šume podataka, koje korisnici koriste preko tog određenog interfejsa, pokusati loviti promet podataka vezan za IPTV

Sta je IPTV?

Aha, mislio sam da korisnici koriste IPTV od nekog provajdera, ali ti ovde mislis na IPTV preko net-a predpostavljam tj neke slobodne stream-ove za gledanje programa...sledece sto mozes je da kroz Mangle hvatas pakete po odredjenom kriterijumu...sad treba vidjeti kako izdvojiti taj saobracaj, dali L7 ima efikasan ili ako znas koje servere koriste pa napraviti Adrress listu istih...po kom portu idu i sl...kada ih efikasno uhvatis onda ces imati brojac koliko protoka je kroz to pravilo proslo.

Potpis

Šaka

Kad bih znao na koje ip-e se korisnici kace i tocno koje sve portove koriste onda nebi bio problem izdvojiti taj promet, al u ovom slucaju te stvari nemogu znat tocno pa zato trazim neko rjesenje. L7 bi vjerojatno mogao to odraditi nekim automatizmom samo nisam pronasao nikakvo gotovo rjesenje a da sam to napravim nemam opet toliko znanja

potreban ti je DPI (deep packet inspection) software... ti mt-ovi layer7 filteri ne rade... odnosno ne rade za encrypted saobraćaj koj je danas u većini...
čuo sam da koriste ljudi suricatu i mikrotik... mada suricati to nije osnovna svrha...

preporučujem https://github.com/ntop/nDPI na nekoj linux mašini... i onda iptables da blokiraš saobraćaj ili da ga prioritizuješ...

trenutno mi je bitno samo da informativno vidim koliki postotak ukupnog prometa mi otpada na iptv, blokiranje i prioriteti mi sad uopce nisu primarni

mislio sam da to nekako jednostavnije mogu izvesti sa postojecim mikrotikom a ne da dizem poseban server na linuxu i cijeli promet preusmjeravam na njega

Ignorisao si moje pitanje a ono je kljuc svega :)

IPTV = Internet Protocol Television

U mom slucaju IPTV koristim za pojam prijenos video sadrzaja (bilo da je stream uzivo nekog tv programa kojeg neki server kodira u h264/h265 ili bilo sto slicno sto je popularno danas pod pojmom IPTV ili gledanje filma sa nekog servera) od nekog servera do krajnjeg korisnika :)

I tu si sam sebi dao odgovor na pitanje a on manje vise znaci da je nemoguce u danasnje vreme uhvatiti tako nesto.

Pogotovo sto velika vecina sajtova danas koristi kriptovanu vezu tako da L7 ne znaci ama bas nista. Jedino sto bi ti pomoglo je da napravis proxy pa da tu hvatas sadrzaj. Sve ostalo ce da budu neuspesni pokusaji.

Pazi, mozes da probas da umetnes switch na glavni uplink i da lepo krenes da hvatas pakete sa nekim racunarom (wireshark) i gledas u paketima kroz filter ko gadja strem po principu toga sto ces traziti ekstenziju na http://x.x.x.x:xxxx/****.ts

Uglavnom svi streamovi se zavrsavaju sa ekstenzijom *.ts. E sad mozes izguglati kako da primetis HLS stream u wireshartk

Mozes npr da probas da trazis i rtmp protokol u filteru i vidis sta ti izbacuje. Takodje da ganjas po ekstenziji *.m3u8 ili *.m3u....


Ne znam kako bi drugacije mogao bilo sta da izvedes. Mozda jos da probas da nagadjas po nazivu resolva za dns jer obicno svaki IPTV provajder po principu naziva DNS sa xxx.yyy.TV pa da nagadjas po poslednjoj ekstenziji *.TV


Bem li ga.... Nemam neke ideje sta bi jos mogao.