|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Timur Khanjanov 2:5020/400 07 Aug 2007 17:02:27
To : Spartak Radchenko
Subject : Re: Вопрос по ng_netflow
--------------------------------------------------------------------------------
Spartak Radchenko wrote:
> Доброе время суток.
>
> Hачал я тут играться с netgraph и что-то не очень врубаюсь.
> Hикак не соображу, как заставить ng_netflow считать трафик
> на интерфейсе в обе стороны? В простейшем примере из мана
> есть такая конструкция:
>
> /usr/sbin/ngctl -f- <<-SEQ
> mkpeer fxp0: netflow lower iface0
> name fxp0:lower netflow
> connect fxp0: netflow: upper out0
> mkpeer netflow: ksocket export inet/dgram/udp
> msg netflow:export connect inet/10.0.0.1:4444
> SEQ
>
> Естественно, оно считает трафик только в одну сторону, приходящий
> на хук iface0. А как его модифицировать, чтобы в обе стороны
> считал? Я думал, ng_tee поможет, но что-то у меня не получается.
>
> Проблема, как я её вижу: интерфейс имеет всего 2 хука, к ng_netflow
> его можно присобачить либо так, либо этак, с точностью до порядка.
> Соответственно, оно будет считать либо входящий, либо исходящий
> трафик. ng_tee не помогает, посколько у него всего 4 хука. 2 уходят
> на подключение к интерфейсу, на выходе опять 2. Hаверное, я чего-то
> не понимаю...
>
ng_netflow надо к left2right и right2left хукам ng_tee присобачивать
--
Homo Homini domini est!
--- ifmail v.2.15dev5.4
* Origin: Gamma NNTP server Moscow Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
