forum.opennet.ru

Составление сообщения

Исходное сообщение

"Netflow"
Отправлено Pahanivo, 28-Апр-14 21:44

> Добрый день!
> Есть шлюз на FreeBSD 10.0-RELEASE. Использую kernel nat. Хотел по старинке использовать
> netams для подсчета, но он не собирается на 10ке и тогда
> я переключился на netflow. Настроил по мануалу и повесил на 1
> интерфейс.
а причем тут вообще nat?
> /usr/sbin/ngctl -f- <<-SEQ
> mkpeer em0: netflow lower iface0
> name em0:lower netflow
> connect em0: netflow: upper out0
> mkpeer netflow: ksocket export inet/dgram/udp
> msg netflow:export connect inet/192.168.1.121:9997
> SEQ
...
> На виндовой машине (192.168.1.121) работает коллектор NetFlow Analyzer
> Version : 9.8.7. Данные приходят, но из загруженных 2-3 Гб, учитывается
> 200-700 Мб.
какие данные? куда приходят? как учитываются? кем учитываются?
зачем венда? на той же машине что мешает использовать коллектор?
как считали? с чем сравнивали?
> В чем ошибка и куда дальше читать/какие связки использовать ?
связки чего с чем? что вы хотите получить?
нетфлоу это как то так:
интерфейс -> сенсор -> коллектор -> анализ
> Спасибо!

Исходное сообщение
"Netflow" Отправлено Pahanivo, 28-Апр-14 21:44
> Добрый день! > Есть шлюз на FreeBSD 10.0-RELEASE. Использую kernel nat. Хотел по старинке использовать > netams для подсчета, но он не собирается на 10ке и тогда > я переключился на netflow. Настроил по мануалу и повесил на 1 > интерфейс. а причем тут вообще nat? > /usr/sbin/ngctl -f- <<-SEQ > mkpeer em0: netflow lower iface0 > name em0:lower netflow > connect em0: netflow: upper out0 > mkpeer netflow: ksocket export inet/dgram/udp > msg netflow:export connect inet/192.168.1.121:9997 > SEQ ... > На виндовой машине (192.168.1.121) работает коллектор NetFlow Analyzer > Version : 9.8.7. Данные приходят, но из загруженных 2-3 Гб, учитывается > 200-700 Мб. какие данные? куда приходят? как учитываются? кем учитываются? зачем венда? на той же машине что мешает использовать коллектор? как считали? с чем сравнивали? > В чем ошибка и куда дальше читать/какие связки использовать ? связки чего с чем? что вы хотите получить? нетфлоу это как то так: интерфейс -> сенсор -> коллектор -> анализ > Спасибо!

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>> Добрый день!
>> Есть шлюз на FreeBSD 10.0-RELEASE. Использую kernel nat. Хотел по старинке использовать 
>> netams для подсчета, но он не собирается на 10ке и тогда 
>> я переключился на netflow. Настроил по мануалу и повесил на 1 
>> интерфейс.

> а причем тут вообще nat?

>> /usr/sbin/ngctl -f- <<-SEQ 
>> mkpeer em0: netflow lower iface0 
>> name em0:lower netflow 
>> connect em0: netflow: upper out0 
>> mkpeer netflow: ksocket export inet/dgram/udp 
>> msg netflow:export connect inet/192.168.1.121:9997 
>> SEQ

> ...

>> На виндовой машине (192.168.1.121) работает коллектор NetFlow Analyzer 
>> Version  : 9.8.7. Данные приходят, но из загруженных 2-3 Гб, учитывается 
>> 200-700 Мб.

> какие данные? куда приходят? как учитываются? кем учитываются?
> зачем венда? на той же машине что мешает использовать коллектор?
> как считали? с чем сравнивали?

>> В чем ошибка и куда дальше читать/какие связки использовать ?

> связки чего с чем? что вы хотите получить?
> нетфлоу это как то так: 
> интерфейс -> сенсор -> коллектор -> анализ

>> Спасибо!

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру