SNMPではNATPセッション数を取得出来ないので、
サーバから自動でTelnetして取得して
MRTGで表示する方法を考えてみました。

ルータ
・IX2010、2015

サーバ
・Scientific Linux、Debian/Ubuntu
・MRTG
・telnet
・expect
・tr

特に必要なのは、
「telnet」「expect」です。

必要な物をインストール。

# yum install expect tenet
# apt-get install expect tenet

これだけ。

まずは、
自動でtelnetして値を取得するスクリプトを作ります。
・IXのIP・・・192.168.255.1
・IXのホスト名・・・IX2010
・IXのユーザ名・・・mrtguser
・IXのパスワード・・・mrtgpass
・ログ・・・/tmp/napt/log.txt（必要であれば）
IXのユーザ権限は「Monitor」でOKです。

取得スクリプトの中身

# vi natp.sh

#!/bin/sh

expect -c "
log_file -noappend /tmp/napt/log.txt
set timeout 10
spawn telnet 192.168.255.1
expect login: \ ; send \"mrtg\r\"
expect Password: \ ; send \"mrtg@neko6\r\"
expect IX2010% \ ; send \"show ip napt translation\r\"
expect  Codes \ ; send \"q\r\"
expect IX2010% \ ; send \"exit\r\"
"

これでOKなはず。
「show ip napt translation」してすぐ、「q」しています。

オプション等
-noappend・・・ログ追記しない（今回はデバグ用で書いているだけです）
set timeout・・・タイムアウト時間
spawn・・・サーバでの実行プログラムを書く（SSHとか）

書き方は基本的に
「expect 表示文字列 \ ; send \”入力文字\r\”」
とすれば「表示文字列」が現れたら「入力文字」を送りつけます。

実行してみます。

# ./natp.sh

Connected to 192.168.255.1.
Escape character is '^]'.


login: mrtguser
Password: 
NEC Portable Internetwork Core Operating System Software
Copyright Notices:
Copyright (c) 2001-2007 NEC Infrontia All Rights Reserved.
Copyright (c) 1985-1998 OpenROUTE Networks, Inc.
Copyright (c) 1984-1987, 1989 J. Noel Chiappa.
IX2010% show ip napt translation
Interface: FastEthernet0/0.1
NAPT Cache - 5737 entry, 14263 free, 12878 peak, 30205093 create, 0 overflow
Codes: A - ALG, S - Static, Service

こんな感じで取得できます。

あとは、MRTGで取り込めるように、
別スクリプトを作ります。

# vi napt-cont.sh

#!/bin/sh

LANG=C
export LANG 
cont=`/etc/mrtg/napt.sh| grep NAPT | cut -d " " -f4,6|tr " " "\n"`
uptime=`snmpwalk -v 1 -c public 192.168.255.1 .1.3.6.1.2.1.1.3| cut -d " " -f5-`
host=`snmpwalk -v 1 -c public 192.168.255.1 .1.3.6.1.2.1.1.5| awk '{ print $4 }'`

echo "$cont"
echo "$uptime"
echo "$host"

以外にも、Uptimeとホスト名が必要なので、
これは、snmpwalkを使用しています。
（なくても動きますｗ）

実行してみる。

# ./napt-cont.sh 
5764
14235
22 days, 18:43:59.08
IX2010

うまく取得出来ています。

あとは、mrtg.cfgに追記します。

# vi mrtg.cfg

Target[192.168.255.1_napt]: `/etc/mrtg/napt-cont.sh`
SetEnv[192.168.255.1_napt]: MRTG_INT_IP="" MRTG_INT_DESCR="NAPT"
Options[192.168.255.1_napt]: gauge, nopercent, growright
MaxBytes[192.168.255.1_napt]: 20000
YLegend[192.168.255.1_napt]: NAPT
ShortLegend[192.168.255.1_napt]: 　
LegendI[192.168.255.1_napt]: entry
LegendO[192.168.255.1_napt]: free
Title[192.168.255.1_napt]: NAPT entry  -- IX2010
PageTop[192.168.255.1_napt]: <h1>NAPT entry -- IX2010</h1>
 <TABLE>
  <TR><TD>System:</TD>  <TD>IX2010</TD></TR>
  <TR><TD>Description:</TD>     <TD>NAPT</TD></TR>
 </TABLE>

こんな感じ。

もしくは
napt-cont.shを使わずに、

Target[192.168.255.1_napt]: `/etc/mrtg/napt.sh| grep NAPT | cut -d " " -f4,6|tr " " "\n"&&snmpwalk -v 1 -c public 192.168.1.1 .1.3.6.1.2.1.1.3| cut -d " " -f5-&&snmpwalk -v 1 -c public 192.168.1.1 .1.3.6.1.2.1.1.5| awk '{ print $4 }'`

と一行で書いてもOKです。

あとはIndex.htmlを再作成します。

indexmaker /etc/mrtg/mrtg.cfg >/var/www/mrtg/index.html

これでMRTGでがグラフ化できます。

間違い等ありましたら、ご指摘下さい。
多分、もっといい方法があるはず。。。

[tegaki]どうだろう・・[/tegaki]