Re: ng_netflow на несколько интерфейсов

From

Witaly Kurakolow (2:5020/400)

To

Gleb Smirnoff (2:5054/37.63)

Date

2005-05-30T15:02:34Z

Area

RU.UNIX.BSD

From: Witaly Kurakolow <witaly@uar.net>


Gleb Smirnoff wrote:

> Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> wrote:
> Не уверен, что упрощение. Если раньше для того, что бы посчитать flow
> дважды требовалось два роутера, то теперь и на одном можно это сделать.

 
Можно сделать так:
/usr/sbin/ngctl -f- <<-SEQ
  mkpeer xl0: tee lower right
  connect xl0: xl0:lower upper left
  name xl0:lower xl0_tee
  mkpeer  xl0:lower netflow  right2left iface0
  name xl0:lower.right2left netflow
  msg netflow: setifindex { iface=0 index=1 }
  connect xl0:lower netflow: left2right iface1
  msg netflow: setifindex { iface=1 index=1 }
  mkpeer netflow: ksocket export inet/dgram/udp
  msg netflow:export connect inet/127.0.0.1:7480
SEQ


проверял на FreeBSD 5.3 - работает

--- ifmail v.2.15dev5.3
 * Origin: UarNET (2:5020/400)
SEEN-BY: 46/50 50/203 520 400/814 450/159 186 247 1024 451/30 461/43 132 640
SEEN-BY: 469/999 550/196 4616/3 4625/8 4627/10 4635/4 4652/15 5000/76 5000
SEEN-BY: 5006/1 5007/1 5010/70 5011/13 5015/10 5019/31 5020/52 118 154 175 194
SEEN-BY: 5020/400 545 549 604 639 715 758 830 937 1057 1523 1604 1630 1922
SEEN-BY: 5020/2020 2142 2238 2450 2590 4441 5021/29 5022/128 5025/3 750
SEEN-BY: 5026/45 5027/16 5029/32 5030/49 115 473 500 556 966 1063 1900 5031/70
SEEN-BY: 5031/72 5034/13 5035/3 38 5036/1 34 5042/13 5049/1 50 97 5051/15
SEEN-BY: 5054/1 4 8 9 28 35 36 37 63 66 67 70 75 81 84 85 5055/95 5057/1
SEEN-BY: 5060/88 5061/15 5062/1 10 5063/3 5066/18 5067/2 5069/7 5070/1222
SEEN-BY: 5074/9 5075/5 35 5079/23 5080/80 1003 5081/2 5082/6 5083/21 5085/13
SEEN-BY: 5090/108 5095/20 5096/18 6000/12 254 6001/3 10

PATH: 5020/400 4441 545 5054/1 37