|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Kirill Nuzhdin 2:5020/400 02 Dec 2005 14:30:18
To : Slava Trofimov
Subject : Re: Как правильно составлять конфиг для netflow?
--------------------------------------------------------------------------------
Slava Trofimov wrote:
> KN> То есть, если я правильно понял, входящий траффик у тебя путешествует
> KN> так:
>
> KN> ipfw-tee --> (inet/0.0.0.0:2000)[ksocket](inet/raw/divert) -->
> KN> (left)[tee](left2right) --> (iface0)[netflow]
>
> KN> так вот у меня был вопрос насчет netgraph-tee, то есть почему ты
> KN> используешь вышеприведенную схему, а не:
>
> KN> ipfw-tee --> (inet/0.0.0.0:2000)[ksocket](inet/raw/divert) -->
> KN> (iface0)[netflow]
>
> Hу судя по всему, я еще меньше разбираюсь в нетграфе, чем ты.
> Потому могу ответить так: я взял готовый пример и немного его
> подкорректировал. А приведи свой конфиг, как бы ты его видел, без лишнего по
> твоим словам хука с нодой. А я его опробую. Результат скажу.
mkpeer netflow dummy iface0
name .:dummy netflow
mkpeer netflow: ksocket export inet/dgram/udp
name netflow:export flowexport
msg netflow:export connect inet/127.0.0.1:4444
disconnect dummy
mkpeer netflow: ksocket iface0 inet/raw/divert
msg netflow:iface0 bind inet/0.0.0.0:2000
msg netflow: setdlt { iface=0 dlt=12 }
msg netflow: setifindex { iface=0 index=1 }
mkpeer netflow: ksocket iface1 inet/raw/divert
msg netflow:iface1 bind inet/0.0.0.0:2001
msg netflow: setdlt { iface=1 dlt=12 }
msg netflow: setifindex { iface=1 index=2 }
я это себе так представляю
--
Best regards,
Kirill Nuzhdin
--- ifmail v.2.15dev5.3
* Origin: MSU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
