Re: flow-capture

From

Denis Shaposhnikov (2:550/5068)

To

All (2:5054/37.63)

Date

2005-12-26T13:51:12Z

Area

RU.UNIX.BSD

From: Denis Shaposhnikov <dsh@vlink.ru>


 Slava>     Да настораживает еще то, что я траффик сливаю в ng_netflow
 Slava>     с помощью ipfw
 Slava> tee и там ну вот однозначно не может быть пакетор с исходящим
 Slava> луповским адресом и адресом получатиеля = луповскому. Потому
 Slava> откуда он такие адреса берет вообще-то не ясно.

Это адреса не из пакетов, а адрес того, кто посылает netflow и того,
кто его получает, т.е. коллектора.

-- 
DSS5-RIPE DSS-RIPN 2:550/5068@fidonet 2:550/5069@fidonet
mailto:dsh@vlink.ru http://neva.vlink.ru/~dsh/
--- Gnus/5.1007 (Gnus v5.10.7) XEmacs/21.4.18 (berkeley-unix)
 * Origin: Solar system, Jupiter (2:550/5068@fidonet)
SEEN-BY: 46/50 400/520 814 450/1024 463/68 464/36 562 910 465/213 550/5068
SEEN-BY: 550/5127 5000/0 1 20 26 27 61 94 104 116 130 170 363 5000 5002/76
SEEN-BY: 5002/5002 5004/75 1111 5005/14 5009/14 5010/77 275 5011/13 5012/46
SEEN-BY: 5013/21 5015/10 28 5019/31 5020/545 715 2395 2871 4441 5021/29 5025/3
SEEN-BY: 5027/16 5029/34 5030/115 1957 5035/38 5036/34 5045/7 5053/16 5054/1 4
SEEN-BY: 5054/8 9 11 28 35 36 37 45 63 66 67 70 75 84 85 5055/37 80 130 177
SEEN-BY: 5057/119 5059/9 5062/10 5063/3 5069/7 5070/66 5077/70 5080/1003
SEEN-BY: 5085/13 5090/1029 5095/20 5096/18 6000/254 6001/10 6055/4 6090/1

PATH: 550/5068 5000/5000 5020/545 5054/1 37