ng_netflow на несколько интерфейсов
- From
- Slawa Olhovchenkov (2:5030/500)
- To
- Gleb Smirnoff (2:5054/37.63)
- Date
- 2005-05-30T12:58:36Z
- Area
- RU.UNIX.BSD
Hello Gleb!
30 May 05, Gleb Smirnoff writes to Slawa Olhovchenkov:
M>>>> Подскажите что конкретно прописать, чтобы следить так же за fxp1 и
M>>>> fxp2 (входящими и исходящими), а то мои манипуляции привели только к
M>>>> падению ядра...
GS>>> Какому именно падению?
GS>>> Кстати, вы наверное в курсе, что NetFlow придуман только для
GS>>> входящего трафика?
SO>> Ты отстал от жизни, да.
GS> Прочитал ссылку. Всё равно трафик, сгенерированный роутером не считается.
Это объяснимо для кошек, но плохо подходит для коробок на FreeBSD. Лучше считать, никто от этого не сломается.
GS> Не понятно в чём бенефит. И раньше было можно считать входящий трафик
GS> на
GS> всех интерфейсах и при этом получится, что считаешь всё кроме трафика
GS> сгенерированного самим роутером.
Упрощение конфигурации и статистики.
... На этот счет существуют два мнения: одно - мое, другое - ошибочное.
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
SEEN-BY: 46/50 50/203 400/814 450/186 247 1024 451/30 550/196 4635/4 4652/15
SEEN-BY: 5000/5000 5011/13 5015/10 5019/31 5020/52 154 175 400 545 549 715 758
SEEN-BY: 5020/830 937 1523 1604 1630 2020 2142 2238 2450 2590 4441 5021/29
SEEN-BY: 5022/128 5025/3 750 5027/16 5029/32 5030/49 115 473 500 556 966 1063
SEEN-BY: 5030/1900 5031/70 72 5035/38 5036/34 5042/13 5049/50 97 5054/1 4 8 9
SEEN-BY: 5054/28 35 36 37 63 66 67 70 75 81 84 85 5055/95 5062/1 10 5063/3
SEEN-BY: 5067/2 5069/7 5070/1222 5079/23 5080/80 1003 5082/6 5083/21 5085/13
SEEN-BY: 5090/108 5095/20 5096/18 6000/12 254 6001/10
PATH: 5030/500 5020/4441 545 5054/1 37