|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Kirill Nuzhdin 2:5020/400 01 Dec 2005 15:07:10
To : Slava Trofimov
Subject : Re: Как правильно составлять конфиг для netflow?
--------------------------------------------------------------------------------
Slava Trofimov wrote:
> Доброго здравия тебе Kirill!
>
> В втоpник 29 ноябpя 2005г. в 12:19 Kirill Nuzhdin писал к Slava Trofimov:
>
> >> можно сказать вообще ничего. Это первое, что сразу бросилось в глаза при
> >> проверке, остальное пока не проверял, но думаю раз тут так считает, то и
> >> в остальном на правильность надеятся не стоит. Подскажите где
> >> фундаментальная ошибка (кроме ДHК и прямости рук) :-)
>
> KN> не очень понял: зачем использовать в нетграфе tee вместе с netflow? И
> KN> особенно в таком варианте. Тем более, что ты из ipfw траффик копируешь в
> KN> нетграф.
> Hу чтобы считать после ната и соответсвенно не заморачиваться с возвратом
> обратно в фаер, если использовать диверт, тем более сказали, что с возвратом
> трафика могут быть проблемы.
может я неправильно выразился, тем более, что с нетграфом имею дело от
силы неделю, но я имел в виду следующее:
траффик у тебя копируется с помощью ipfw-tee в соответствующие сокеты
2000 и 2001, где слушают netgraph-ksocket-ы. К последним подцеплены
левым хуком netgraph-tee, которые будут любой траффик, туда пришедший,
копировать во второй подключенный хук left2right - уже собственно в
netgraph-netflow.
То есть, если я правильно понял, входящий траффик у тебя путешествует
так:
ipfw-tee --> (inet/0.0.0.0:2000)[ksocket](inet/raw/divert) -->
(left)[tee](left2right) --> (iface0)[netflow]
так вот у меня был вопрос насчет netgraph-tee, то есть почему ты
используешь вышеприведенную схему, а не:
ipfw-tee --> (inet/0.0.0.0:2000)[ksocket](inet/raw/divert) -->
(iface0)[netflow]
--
Best regards,
Kirill Nuzhdin
--- ifmail v.2.15dev5.3
* Origin: MSU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
