|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Timur Khanjanov 2:5020/400 30 Aug 2005 17:00:31
To : Timofey Andreewski
Subject : Re: netgraph mpd
--------------------------------------------------------------------------------
u>
From: Timur Khanjanov <intel@intrans.baku.az>
В письме Tue, 30 Aug 2005 11:01:39 +0000, Timofey Andreewski
написал:
> "Gleb Smirnoff" <glebius@cell.sick.ru> сообщил/сообщила в новостях
> следующее: news:deulpl$2e3v$3@ddt.demos.su...
>> Timur Khanjanov <intel@intrans.baku.az> wrote:
>> TK> или ng_ipacct или ng_netflow вместе это извращение Ж8)
>>
>> Когда переводишь биллинг с одного на другое, то приходится, что
>> бы они работали одновременно.
> Да нет, просто мы никак не можем решить че нам-таки надо... Точнее, в каком
> направлении нам бы перспективнее было пойти...
> Кстати, поковырявшись, я вообще не очень понимаю, как к mpd+ng_tee
> прикручивать ng_ipacct. Для ether-узлов там образуется нечто вроде
> восьмерки, где внизу ether, в середине ng_tee, а на верху ng_ipacct, а потом
> слушают че происходит между ether и ng_ipacct. В случае с mpd+ng_tee такой
> восьмерки не получается принципиально... И как же в таком случае все это
> прикручивать? Кстати, man по ng_ipacct все-таки не помешал бы...
> netflow как-то понятнее с этой точки зрения... посадил его на два оставшихся
> хука от ng_tee и слушай себе экспорт (хотя я пока не знаю как это делают,
> но, по крайней мере, на экране я его вывод видал...). Теперь бы только
> парсер какой прикрутить...
> Вот сидим и выбираем: ng_ipacct не знаем как прикрутить, а ng_netflow - как
> слушать... Короче, "если бы губы Hиканора Ивановича да приставить к носу
> Ивана Кузьмича..."
> Кстати, может поможете с выбором: или как к такой конструкции ipacct
> прикручивают или как ng_netflow:export правильно анализировать, а то я от
> обилия инфы уже распух...
> Спасибо, ежели чего...
> Hе ругайтесь сильно, очень тяжело такую кучу сразу....
насчет ipacct ничего не скажу, а чтобы анализировать экспорт от нетфлоу
ставишь пакет flow-tools
flow-receive,flow-capture - для приёма нетфлоу пакетов
и записи инфы в файл(ы)
flow-print,flow-report - для вывода содержимого
этих файлов в читаемом формате
подробности можно почитать здесь
http://www.opennet.ru/opennews/art.shtml?num=5986
и здесь
http://www.unix.lviv.ua/index_rus.html?art/nf.html
> Тимофей Андреевский.
--
Homo Homini domini est
--- ifmail v.2.15dev5.3
* Origin: Gamma NNTP server Moscow Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
