|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slava Trofimov 2:5013/21.3 02 Dec 2005 09:55:13
To : Kirill Nuzhdin
Subject : Re: Как правильно составлять конфиг для netflow?
--------------------------------------------------------------------------------
В четвеpг 01 декабpя 2005г. в 14:07 Kirill Nuzhdin писал к Slava Trofimov:
>> Hу чтобы считать после ната и соответсвенно не заморачиваться с
>> возвратом обратно в фаер, если использовать диверт, тем более сказали,
>> что с возвратом трафика могут быть проблемы.
KN> может я неправильно выразился, тем более, что с нетграфом имею дело от
KN> силы неделю, но я имел в виду следующее:
KN> траффик у тебя копируется с помощью ipfw-tee в соответствующие сокеты
KN> 2000 и 2001, где слушают netgraph-ksocket-ы. К последним подцеплены
KN> левым хуком netgraph-tee, которые будут любой траффик, туда пришедший,
KN> копировать во второй подключенный хук left2right - уже собственно в
KN> netgraph-netflow.
KN> То есть, если я правильно понял, входящий траффик у тебя путешествует
KN> так:
KN> ipfw-tee --> (inet/0.0.0.0:2000)[ksocket](inet/raw/divert) -->
KN> (left)[tee](left2right) --> (iface0)[netflow]
KN> так вот у меня был вопрос насчет netgraph-tee, то есть почему ты
KN> используешь вышеприведенную схему, а не:
KN> ipfw-tee --> (inet/0.0.0.0:2000)[ksocket](inet/raw/divert) -->
KN> (iface0)[netflow]
Hу судя по всему, я еще меньше разбираюсь в нетграфе, чем ты.
Потому могу ответить так: я взял готовый пример и немного его подкорректировал.
А приведи свой конфиг, как бы ты его видел, без лишнего по твоим словам хука с
нодой.
А я его опробую. Результат скажу.
До встpечи,
Слава.
... ICQ 62940418 [SHERLOCK] E-mail: sherlock1975 @ mail.ru
--- GoldED/W32 3.0.0-dam8 [HI-FI (Black raven)] [MATRIX] [THIEF] [GIRLS]
* Origin: (FidoNet 2:5013/21.3)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
