forum.opennet.ru - "Использование netgraph модулей ng_tee и ng

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Использование netgraph модулей ng_tee и ng_netflow для учета..."

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Использование netgraph модулей ng_tee и ng_netflow для учета..."		+/–
Сообщение от opennews (??) on 02-Дек-08, 13:08
"Подсчет трафика с netgraph (http://www.tux.in.ua/articles/969)" - использование netgraph модулей ng_tee и ng_netflow для учета трафика во FreeBSD. URL: http://www.tux.in.ua/articles/969 Новость: https://www.opennet.ru/opennews/art.shtml?num=19181
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Использование netgraph модулей ng_tee и ng_netflow для учета..., Arti, 13:08 , 02-Дек-08, (1)

ng_netflow, Andrew Kolchoogin, 01:01 , 03-Дек-08, (6)

ng_netflow, Arti, 08:36 , 03-Дек-08, (8)

ng_netflow, Andrew Kolchoogin, 15:28 , 03-Дек-08, (10)

ng_netflow, Arti, 16:38 , 03-Дек-08, (12)

Использование netgraph модулей ng_tee и ng_netflow для учета..., Sky_lord, 01:22 , 03-Дек-08, (7)

Использование netgraph модулей ng_tee и ng_netflow для учета, Andrew Kolchoogin, 15:30 , 03-Дек-08, (11)

Использование netgraph модулей ng_tee и ng_netflow для учета, SubGun, 14:01 , 02-Дек-08, (2)

Использование netgraph модулей ng_tee и ng_netflow для учета, _umka_, 15:05 , 02-Дек-08, (3)

Использование netgraph модулей ng_tee и ng_netflow для учета, SubGun, 18:59 , 02-Дек-08, (4)

Использование netgraph модулей ng_tee и ng_netflow для учета, Stell, 19:09 , 02-Дек-08, (5)

Использование netgraph модулей ng_tee и ng_netflow для учета, SubGun, 10:16 , 03-Дек-08, (9)
Использование netgraph модулей ng_tee и ng_netflow для учета, rednikov, 09:42 , 05-Июн-09, (13)

Сообщения по теме [Сортировка по времени | RSS]

1. "Использование netgraph модулей ng_tee и ng_netflow для учета..." +/–

Сообщение от Arti (??) on 02-Дек-08, 13:08

Законный вопрос зачем в этой ситуации ng_tee?
ng_tee копирует данные, да и потом еще в довесок one2many - процессорное время девать чтоли некуда.
ng_netflow отлично вещается непосредственно на интерфейс. Для учета входящего и исходящего трафика достаточно просто задействовать две пары хуков ng_netflow.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "ng_netflow" +/–

Сообщение от Andrew Kolchoogin on 03-Дек-08, 01:01

> Для учета входящего и исходящего трафика достаточно просто задействовать
> две пары хуков ng_netflow.
    Сам-то пробовал? А попробуй.
    Но статья -- действительно, дурь полная. Видимо, man по ng_split так никто почитать и не удосужится...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "ng_netflow" +/–

Сообщение от Arti (??) on 03-Дек-08, 08:36

Если это роутер ng_netflow c несколькими интерфейсами, то вешаем на разные интерфейсы, при это надо  учесть направление движение трафика, если интерфейс один то вместо ng_tee два ng_split:
mix'ы сплитов подключам к upper и lower; крюк in каждого сплита соединяется с крюком out через пары ifaceX outX ноды ng_netflow.
В конце концов есть ng_ipfw, но в любом случае ng_tee использовать не надо в тем более one2many.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "ng_netflow" +/–

Сообщение от Andrew Kolchoogin on 03-Дек-08, 15:28

>  Если это роутер ng_netflow c несколькими интерфейсами, то вешаем на разные интерфейсы
    Нет. (C)
    Учёт траффика будет работать неправильно при наличии адресной трансляции.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "ng_netflow" +/–

Сообщение от Arti (??) on 03-Дек-08, 16:38

Я бы не стал так категорично. Особено если учесть, что автор заметки не описал топологию сети, которую планируется считать.
Про NAT речи не идёт, да и то все зависит от того где и что надо считать.
Пример:
роутер c "нетранзитной" AS, 3 интерфейса: два на провайдера и один смотрит на DMZ; обсчитываем DMZ.
Соответвтенно на "провардерских" интерфейсах считаем в одном направлении, на "локальном" в другом. Все замечательно посчитается за исключением трафика (в одну (любую) строну) генерируемого самим этим роутером, однако что кроме BGP должен генерить внешний гейт.
Пример два:
Внешний гейт с NAT и несколькими NAS в DMZ . На внешнем гейте у нас есть NAT; задача считать клиентов NAS.
Соответственно если обсчитывать пользователей NAS, то вещаем ng_netflow на интерфейс внешнего роутера смотрящего на NAS и на самих NAS, понятно что NAS'ах и роутере трафик считается в разном (встречном) направлении.
Описанное выше кстати решает проблему подсчета дважды межабонентского трафика.
Одним словом все зависит от задачи.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Использование netgraph модулей ng_tee и ng_netflow для учета..." +/–

Сообщение от Sky_lord (ok) on 03-Дек-08, 01:22

Мммм.... А можно примерчик для учета входящего и исходящего трафика только через ng_netflow без использования ng_tee? Чисто для общего образования - у меня у самого сделано через ng_tee (хотя, конечно, и без one2many - зачем его заюзали - вообще не понятно) и сделать только через ng_netflow сходу не соображу. И не видел нигде никогда подобных примеров... Собственно, вроде непосредственно в man'е и то через tee Было...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Использование netgraph модулей ng_tee и ng_netflow для учета" +/–

Сообщение от Andrew Kolchoogin on 03-Дек-08, 15:30

>Мммм.... А можно примерчик для учета входящего и исходящего трафика только через
>ng_netflow без использования ng_tee?
    Пример есть в мане (работает только с 6.0, во FreeBSD v5.x без ng_tee нельзя никак).
Однако, при наличии адресной трансляции учёт траффика будет неправильным.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Использование netgraph модулей ng_tee и ng_netflow для учета" +/–

Сообщение от SubGun (ok) on 02-Дек-08, 14:01

А в чем разница между netflow и ng_netflow? Какие преимущества?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Использование netgraph модулей ng_tee и ng_netflow для учета" +/–

Сообщение от _umka_ (ok) on 02-Дек-08, 15:05

netflow это общее название протокола.
ng_netflow реализация в freebsd средствами netgraph.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Использование netgraph модулей ng_tee и ng_netflow для учета" +/–

Сообщение от SubGun (ok) on 02-Дек-08, 18:59

Оно-то понятно. Но какая разница в том, что я, используя flow-tools(как пример) буду снимать с цисок статистику через netflow, либо то же самое, но используя flow-tools-ng и ng_netflow? Получу ли я в чем-то выигрыш за счет использования netgraph?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Использование netgraph модулей ng_tee и ng_netflow для учета" +/–

Сообщение от Stell (??) on 02-Дек-08, 19:09

Речь идет о случае, когда netflow снимается не с цисок, а с роутера под FreeBSD - для этого и нужен ng_netflow.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Использование netgraph модулей ng_tee и ng_netflow для учета" +/–

Сообщение от SubGun (ok) on 03-Дек-08, 10:16

Упс, понятно. Спасибо за ликбез.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Использование netgraph модулей ng_tee и ng_netflow для учета" +/–

Сообщение от rednikov (ok) on 05-Июн-09, 09:42

По моему вы неправы..
ng - наверно от next generation
Это форк от flow-tools

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Использование netgraph модулей ng_tee и ng_netflow для учета..."		+/–
Сообщение от Arti (??) on 02-Дек-08, 13:08
Законный вопрос зачем в этой ситуации ng_tee? ng_tee копирует данные, да и потом еще в довесок one2many - процессорное время девать чтоли некуда. ng_netflow отлично вещается непосредственно на интерфейс. Для учета входящего и исходящего трафика достаточно просто задействовать две пары хуков ng_netflow.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "ng_netflow"		+/–
	Сообщение от Andrew Kolchoogin on 03-Дек-08, 01:01
	> Для учета входящего и исходящего трафика достаточно просто задействовать > две пары хуков ng_netflow. Сам-то пробовал? А попробуй. Но статья -- действительно, дурь полная. Видимо, man по ng_split так никто почитать и не удосужится...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "ng_netflow"		+/–
	Сообщение от Arti (??) on 03-Дек-08, 08:36
	Если это роутер ng_netflow c несколькими интерфейсами, то вешаем на разные интерфейсы, при это надо учесть направление движение трафика, если интерфейс один то вместо ng_tee два ng_split: mix'ы сплитов подключам к upper и lower; крюк in каждого сплита соединяется с крюком out через пары ifaceX outX ноды ng_netflow. В конце концов есть ng_ipfw, но в любом случае ng_tee использовать не надо в тем более one2many.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "ng_netflow"		+/–
	Сообщение от Andrew Kolchoogin on 03-Дек-08, 15:28
	> Если это роутер ng_netflow c несколькими интерфейсами, то вешаем на разные интерфейсы Нет. (C) Учёт траффика будет работать неправильно при наличии адресной трансляции.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "ng_netflow"		+/–
	Сообщение от Arti (??) on 03-Дек-08, 16:38
	Я бы не стал так категорично. Особено если учесть, что автор заметки не описал топологию сети, которую планируется считать. Про NAT речи не идёт, да и то все зависит от того где и что надо считать. Пример: роутер c "нетранзитной" AS, 3 интерфейса: два на провайдера и один смотрит на DMZ; обсчитываем DMZ. Соответвтенно на "провардерских" интерфейсах считаем в одном направлении, на "локальном" в другом. Все замечательно посчитается за исключением трафика (в одну (любую) строну) генерируемого самим этим роутером, однако что кроме BGP должен генерить внешний гейт. Пример два: Внешний гейт с NAT и несколькими NAS в DMZ . На внешнем гейте у нас есть NAT; задача считать клиентов NAS. Соответственно если обсчитывать пользователей NAS, то вещаем ng_netflow на интерфейс внешнего роутера смотрящего на NAS и на самих NAS, понятно что NAS'ах и роутере трафик считается в разном (встречном) направлении. Описанное выше кстати решает проблему подсчета дважды межабонентского трафика. Одним словом все зависит от задачи.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Использование netgraph модулей ng_tee и ng_netflow для учета..."		+/–
	Сообщение от Sky_lord (ok) on 03-Дек-08, 01:22
	Мммм.... А можно примерчик для учета входящего и исходящего трафика только через ng_netflow без использования ng_tee? Чисто для общего образования - у меня у самого сделано через ng_tee (хотя, конечно, и без one2many - зачем его заюзали - вообще не понятно) и сделать только через ng_netflow сходу не соображу. И не видел нигде никогда подобных примеров... Собственно, вроде непосредственно в man'е и то через tee Было...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Использование netgraph модулей ng_tee и ng_netflow для учета"		+/–
	Сообщение от Andrew Kolchoogin on 03-Дек-08, 15:30
	>Мммм.... А можно примерчик для учета входящего и исходящего трафика только через >ng_netflow без использования ng_tee? Пример есть в мане (работает только с 6.0, во FreeBSD v5.x без ng_tee нельзя никак). Однако, при наличии адресной трансляции учёт траффика будет неправильным.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Использование netgraph модулей ng_tee и ng_netflow для учета"		+/–
Сообщение от SubGun (ok) on 02-Дек-08, 14:01
А в чем разница между netflow и ng_netflow? Какие преимущества?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Использование netgraph модулей ng_tee и ng_netflow для учета"		+/–
	Сообщение от _umka_ (ok) on 02-Дек-08, 15:05
	netflow это общее название протокола. ng_netflow реализация в freebsd средствами netgraph.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Использование netgraph модулей ng_tee и ng_netflow для учета"		+/–
	Сообщение от SubGun (ok) on 02-Дек-08, 18:59
	Оно-то понятно. Но какая разница в том, что я, используя flow-tools(как пример) буду снимать с цисок статистику через netflow, либо то же самое, но используя flow-tools-ng и ng_netflow? Получу ли я в чем-то выигрыш за счет использования netgraph?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Использование netgraph модулей ng_tee и ng_netflow для учета"		+/–
	Сообщение от Stell (??) on 02-Дек-08, 19:09
	Речь идет о случае, когда netflow снимается не с цисок, а с роутера под FreeBSD - для этого и нужен ng_netflow.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Использование netgraph модулей ng_tee и ng_netflow для учета"		+/–
	Сообщение от SubGun (ok) on 03-Дек-08, 10:16
	Упс, понятно. Спасибо за ликбез.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Использование netgraph модулей ng_tee и ng_netflow для учета"		+/–
	Сообщение от rednikov (ok) on 05-Июн-09, 09:42
	По моему вы неправы.. ng - наверно от next generation Это форк от flow-tools
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]