Re: flow-capture

From

Slava Trofimov (2:5013/21.3)

To

Denis Shaposhnikov (2:5054/37.63)

Date

2005-12-26T15:14:34Z

Area

RU.UNIX.BSD

Доброго здравия тебе Denis!

В понедельник 26 декабpя 2005г. в 11:12 Denis Shaposhnikov писал к All:


 Slava>> flow-capture[1966]: ftpdu_seq_check(): src_ip=127.0.0.1
 Slava>> dst_ip=127.0.0.1 d_version=5 expecting=166586910
 Slava>> received=166617600 lost=30690

 Slava>>     Хотелось бы узнать это что и стоит ли волноваться?

 DS> У меня такое же, в CURRENT. Были на эту тему коммиты в систему, но не
 DS> починилось. Я tcpdump'ом проверял, потерь на самом деле нет, все
 DS> записи до коллектора доходят. Т.ч. это либо ng_netflow что-то
 DS> неправильно делает, либо flow-capture.

    Да настораживает еще то, что я траффик сливаю в ng_netflow с помощью ipfw tee
и там ну вот однозначно не может быть пакетор с исходящим луповским адресом и адресом получатиеля = луповскому. Потому откуда он такие адреса берет вообще-то не ясно.


                                                         До встpечи,
                                                              Слава.
... ICQ 62940418 [SHERLOCK]              E-mail: sherlock1975 @ mail.ru
--- GoldED/W32 3.0.0-dam8    [HI-FI (Black raven)] [MATRIX] [THIEF] [GIRLS]
 * Origin:  (FidoNet 2:5013/21.3)
SEEN-BY: 46/50 400/520 814 450/1024 463/68 464/36 562 910 465/213 550/5068
SEEN-BY: 5000/0 1 20 26 27 61 94 104 116 130 170 363 5000 5002/76 5002 5004/75
SEEN-BY: 5004/1111 5005/14 5009/14 5010/77 275 5011/13 5012/46 5013/21 5015/10
SEEN-BY: 5015/28 5019/31 5020/545 715 2395 2871 4441 5021/29 5025/3 5027/16
SEEN-BY: 5029/34 5030/115 1957 5035/38 5036/34 5045/7 5053/16 5054/1 4 8 9 11
SEEN-BY: 5054/28 35 36 37 45 63 66 67 70 75 84 85 5055/177 5057/119 5059/9
SEEN-BY: 5062/10 5063/3 5069/7 5070/66 5077/70 5080/1003 5085/13 5090/1029
SEEN-BY: 5095/20 5096/18 6000/254 6001/10 6090/1

PATH: 5013/21 5000/5000 5020/545 5054/1 37