ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Slava Astashonok 2:5020/400 23 May 2005 11:28:34
To : Anton Gorlov
Subject : Re: flow-tools
--------------------------------------------------------------------------------
Anton Gorlov wrote:
> Привет Slava!
>>>fprobe-1.1.tar.bz2
>>>softflowd-0.9.7.tar.gz
>>>flowd-0.8.5.tar.gz
>>>netflow-collector-posix-1.07.tgz
>
> SA> Два последних - это коллекторы, они не нужны - у flow-tools свой
> SA> собственный коллектор flow-capture, им и нужно пользоваться если
> SA> обработку накопленного предполагется производить утилитами пакета
> SA> flow-tools.
>
>
> А из первых двух что лучше использовать?
В linux'е эффективнее использовать fprobe-ulog (http://fprobe.sf.net).
И захват трафика для него включать приблизительно так:
iptables -N FLOW
iptables -A FLOW -j ULOG --ulog-qthreshold 30 --ulog-cprange 40
iptables -A FLOW -j RETURN
iptables -A INPUT -j FLOW
iptables -A OUTPUT -j FLOW
iptables -A FORWARD -j FLOW
--
Never make anything simple and efficient when a way can be found to
make it complex and wonderful.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
