The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"  +/
Сообщение от Hitchman (ok) on 13-Окт-09, 23:42 
Приветствую всех! :)
Ребят, помогите кто знает.

Машина:
Gentoo 2.6.26-gentoo-r4


eth0      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX
          inet addr:XXX.XXX.XXX.XXX  Bcast:XXX.XXX.XXX.XXX  Mask:XXX.XXX.XXX.XXX
          inet6 addr: XXXX::XXX:XXXX:XXXX:XXXX/XX Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1083 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1118 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:123460 (120.5 Kb)  TX bytes:274395 (267.9 Kb)
          Interrupt:18 Base address:0xa000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:21 errors:0 dropped:0 overruns:0 frame:0
          TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:794 (794.0 b)  TX bytes:794 (794.0 b)

tunl0     Link encap:IPIP Tunnel  HWaddr
          NOARP  MTU:1480  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)


Поставил связку:

ipt_netflow
+
ManageEngine NetFlow Analyzer

Все замечательно работает, но в netflow "коллекторе-визуализаторе" ManageEngine NetFlow Analyzer отображаются 2 интерфейса:

ifIndex1
и
ifIndex65535

ifIndex1 - по логике и по тестовым замерам - eth0
ifIndex65535 - показывает статистику с точностью до наоборот, то есть TX=RX, RX=TX...

Вопрос прост, что за загадочный интерфейс ifIndex65535? :)
Если нужны ещё конфиги - выложу.

Заранее спасибо!

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"  +/
Сообщение от Аноним (??) on 14-Окт-09, 15:27 
ifindex = index SNMP

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"  +/
Сообщение от Hitchman (ok) on 14-Окт-09, 19:00 
> ifindex = index SNMP

SNMP не стоит, это NetFlow передает индексы интерфейсов. Эти индексы можно разрешить в имена или комментарии (descriptions на cisco) с помощью SNMP насколько я знаю.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"  +/
Сообщение от Hitchman (ok) on 19-Окт-09, 21:10 
>> ifindex = index SNMP
>
>SNMP не стоит, это NetFlow передает индексы интерфейсов. Эти индексы можно разрешить
>в имена или комментарии (descriptions на cisco) с помощью SNMP насколько
>я знаю.

Неужели никто не сталкивался? :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру