The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"netflow, самопроизвольное агрегирование"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"netflow, самопроизвольное агрегирование"  +/
Сообщение от swelf (ok) on 05-Ноя-09, 13:11 
стоит fprobe-ulog и flow-tools для сбора статистики, так вот эта фигня самопроизвольно агрегирует трафик как по портам так и по адресам(причем не по сетям /30 как у меня выделены а по сетям /24), причем выборочно, и еще это агрегированный трафик сливается даже без правил типа iptables -I INPUT -j ULOG в фарволе
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "netflow, самопроизвольное агрегирование"  +/
Сообщение от swelf (ok) on 05-Ноя-09, 13:13 
а редактировать тут нельзя чтоли сообщения? забыл написать, запускаются fprobe и flow-capture так
/usr/bin/flow-capture -w /netflowdata -N 0 -S 5 127.0.0.1/127.0.0.1/9996
/usr/sbin/fprobe-ulog localhost:9996

на остальных машинах все ок, и на ядре 2.4 и на ядре 2.6

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру