|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Oleg V. Nauman 2:5020/400 21 May 2005 18:37:20
To : "Mikhail"
Subject : Re: ng_netflow + Flowc
--------------------------------------------------------------------------------
Mikhail <bun@omskrcc.ru> wrote:
M> Здраствуйте.
M>
M> Установил ng_netflow со следующими настройками
M>
M> ngctl mkpeer fxp0: tee lower left
M> ngctl connect fxp0: fxp0:lower upper right
M> ngctl mkpeer fxp0:lower one2many left2right many0
M> ngctl connect fxp0:lower.left2right fxp0:lower many1 right2left
M> ngctl name fxp0:lower.right2left o2m
M> ngctl mkpeer o2m: netflow one iface0
M> ngctl name o2m:one netflow
M> ngctl mkpeer netflow: ksocket export inet/dgram/udp
M> ngctl msg netflow:export connect inet/192.168.1.1:4444
M>
M> Хочется хранить статистику в mysql и следить за всем через web.
M> Из нескольких пакетов (NeTAMS, NeTraMet, FlowScan, Flow-tools) готовое
M> решение нашел только у Flowc
M> (http://netacad.kiev.ua/flowc/index_ru.php?id=6) Кстати, может кто другую
M> проверенную связку посоветует, а то не хочется изобретать велосипед...? И
M> сейчас не могу его(Flowc) побороть... доку уже нет сил читать...и там
M> все заточено под циски, а что бы так... через ng_netflow... ничего
M> нет... При вот этих параметрах - валится в корку listen_address
M> 192.168.1.1:4444 router router1 { data_file
M> /var/flows/router1.data rotate_level 3
M> router_address 192.168.1.1
Что стоит на 192.168.1.1?
Я подобное видел с 4.x (м ng_netflow из ports). Если это так - то там
необходим как минимум небольшой patch поддержки snmp во flowc.
M> community public
M> flow_cache_size 50000
M> ignore_null_iface on
M> ignore_invalid_iface off
M> ports_aggregation on
M> external_interface *
M>
M> Что нет так? Где править ?
M>
M> Спасибо за внимание.
M>
--
NO37-RIPE
--- ifmail v.2.15dev5.3
* Origin: ReIS Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ng_netflow + Flowc 