Re: em0+ng_netflow и ngX

From

Slava Trofimov (2:5013/21.3)

To

Alexey Sopov

Date

2006-11-29T08:38:46Z

Area

RU.UNIX.BSD

Доброго здравия тебе Alexey!

В втоpник 28 ноябpя 2006г. в 18:51 Alexey Sopov писал к Alexey Skoufyin:

 >> На em0 повешен ng_netflow, экспортирующий входящие flows в статистику.
 >> Будет ли учитываться этим ng_netflow входящий трафик для ng интерфейсов
 >> созданных MPD или на каждый ngX вешать свой ng_netflow?

 AS> Если я не ошибаюсь будут считаться пакеты с инкапсулированными внутри
 AS> другими пакетами, т.е. пакеты самого тоннеля от сервера до клиента,
 AS> если нужно считать те пакеты, которые внутри тоннеля, то нужно
 AS> ng_netflow цеплять на ng* интерфейсы.

    Нет, не ошибаешься, не увидит он пакетов клиентов. Мой совет, используйте ng_ipfw (в 6 есть)
и тогда через ngtee (в ipfw) можно снимать именно те пакеты, которые попадут под правила ipfw.


                                                         До встpечи,
                                                              Слава.
... ICQ 62940418 [SHERLOCK]              E-mail: sherlock1975 @ mail.ru
--- GoldED/W32 3.0.0-dam8    [HI-FI (Black raven)] [MATRIX] [THIEF] [GIRLS]
 * Origin:  (FidoNet 2:5013/21.3)
SEEN-BY: 50/12 400/814 450/1024 463/68 464/36 465/213 550/5068 5000/0 20 26 27
SEEN-BY: 5000/61 94 104 116 130 170 5000 5002/76 5002 5004/75 1111 5005/14
SEEN-BY: 5009/14 5010/77 275 5011/13 5012/46 5013/21 5015/28 5019/26 31
SEEN-BY: 5020/400 545 2238 2395 2871 4441 5021/29 5025/3 5027/12 5029/34
SEEN-BY: 5030/1080 1957 5035/38 5045/7 5054/1 4 8 9 11 28 35 36 37 45 63 66 67
SEEN-BY: 5054/70 75 84 85 5055/177 5057/119 5059/9 5062/10 5063/3 5064/7
SEEN-BY: 5070/66 5076/1 5077/70 5080/1003 5084/9 5085/13 5090/1029 5095/20
SEEN-BY: 5096/18 6001/10 6090/1

PATH: 5013/21 5000/5000 5020/545 5054/1 37