[IP 访问记录] 操作路径: /ip accounting 当每个包通过路由器

小灰熊

IP 访问日志记录

IP 访问日志记录，用于内向外或者外向内发送的所有连接（包括源地址、目标地址、数据包和字节）都会被记录下来。同时 当启用 Hotspot 和 PPP 认证时，账号也随之被记录到相应的连接中。在 RouterOS 中主要应用于记录内网与外网之间的访 问日志，以便对网络中的所有数据作记录进行检查和分析，或者出于安全考虑为以后非法连接提供依据。

规格

功能包要求: system

认证等级: Level1



操作路径: /user, /ppp, /ip accounting, /radius

硬件使用: 传输记录需要根据记录内容大小增加内存
========================================================
IP 访问记录



操作路径: /ip accounting

当每个包通过路由器时，匹配 IP 数据包源和目的地址会成对的在访问列表中并且这个对的流量会增加。PPP，PPTP，PPPoE， ISDN，以及 HotSpot 客户的流量也可以在每个用户的基础上计算。数据包的数量和字节的数量都会被计算。如果没有与之 前的 IP 或用户对匹配，那么新的记录将被添加到里表中。

属性描述

enabled (yes | no; 默认: no) - 是否启用了本地 IP 访问记录日志

account-local-traffic (yes | no; 默认: no) - 是否计算来自/到达路由器的流量访问

threshold (整型; 默认: 256) - 在管理列表中的 IP 对的最大数量（最大值为 8192）

当临界值限制达到时，没有新的 IP 对将被添加到管理列表中。在管理列表中没有计算的每个包都将被添加到 uncounted计数器。启用 IP 访问管理：


[RouterOS@ROSABC] ip accounting> set enabled=yes

[RouterOS@ROSABC] ip accounting> print enabled: yes
account-local-traffic: no threshold: 256

[RouterOS@ROSABC] ip accounting>