|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Degtiariov 2:5020/400 23 Nov 2005 12:49:19
To : Max Yuzhakov
Subject : Re: ng_netflow output interface index
--------------------------------------------------------------------------------
On Wed, Nov 23, 2005 at 12:03:46AM +0000, Max Yuzhakov wrote:
> Привет All!
>
> Hе могу понять одну вещь. Опишу проблему.
>
> - Через интерфейс tun0 происходит взаимодействие с интернет
> с помощью ppp(8).
>
> - в ng_netflow из ipfw через divert поступают данные.
>
> - при просмотре статистики с помощью flow-print ( из flow-tools)
> встречаются потоки в которых:
>
> "input interface" = "output interface" = tun0.
>
> Адресом назначения в этих потоках является адрес на tun0.
> Адрес источника в интернет.
>
> Вопрос: это нормально, что входной и выходной интерфейсы однинаковые
> и при этом пакет никуда, вроде бы, не уходит?
>
У тебя похоже для divert сокета указан индекс интерфейса tun0 и
заворачиваешь в этот сокет исходящий (или исходящий и входящий)
трафик.
В этом случае, для исходящего (через tun0) трафика, индекс "input interface"
жестко задан с помощью сообщения setifindex, а индекс "output interface"
ng_netflow вычисляет согласно таблицы маршрутизации.
--
Andrew Degtiariov
DA-RIPE
--- ifmail v.2.15dev5.3
* Origin: Unet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ng_netflow output interface index 
