ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Gleb Smirnoff                        2:5020/400     21 Apr 2004  00:07:33
 To : Sergey Velikanov
 Subject : Re: ng_netflow again
 -------------------------------------------------------------------------------- 
 

 Sergey Velikanov <Sergey.Velikanov@p158.f1.n5085.z2.fidonet.org> wrote:
 
 SV> 1 У меня две сетевые lnc1(10.0.102.68) и lnc0(192.168.156.100), делаю
 
 SV> /usr/sbin/ngctl -f- <<-SEQ
 SV>                mkpeer lnc1: tee lower right
 SV>                connect lnc1: lnc1:lower upper left
 SV>                mkpeer lnc1:lower netflow right2left iface0
 SV>                name lnc1:lower.right2left netflow
 SV>                msg netflow: setifindex { iface=0 index=1 }
 SV>                mkpeer netflow: ksocket export inet/dgram/udp
 SV>                msg netflow:export connect inet/192.168.156.1:4444
 SV>        SEQ
 SV> пpоходит все без ошибок, но сниффеp установленный на 192.168.156.1 ничего не
 SV> видит, как можно локально пpовеpить что netflow pаботает 
 
 Что пишется на роутере в dmesg? Hе закрыт ли такой UDP траффик файрволлом?
 Что пишет flowctl netflow: show?
 
 SV> 2 а так понимаю что ng_ether автоматически поднимается на каждой сетевой
 SV> каpте и его не надо поднимать вpучную?
 
 Да. Hе обижайтесь, но об этом в мане написано. :)
 Главное что бы он был в ядре либо был загружен ng_ether.ko
 
 SV> 3 Если мне нужно убpать netflow,то нужно сказать shutdown в след поpядке 
 SV> netflow:export
 SV> netflow
 SV> lnc1:lower
 
 Достаточно shutdown netflow:
 ksocket при этом сам сдохнет, а tee Вам ничем не мешает.
 
 SV> 4 Если мне нужно  получать netflow c нескольких интеpфейсов будет-ли
 SV> pаботать след схема                mkpeer lnc1: tee lower right             
 SV> connect lnc1: lnc1:lower upper left               mkpeer lnc1:lower netflow 
 SV> right2left iface0               name lnc1:lower.right2left netflow          
 SV> msg netflow: setifindex { iface=0 index=1 }
 
 SV>                mkpeer lnc2: tee lower right
 SV>                connect lnc2: lnc2:lower upper left
 SV>                connect netflow lnc2:lower iface1 right2left
 SV>                msg netflow: setifindex { iface=1 index=2 }
 
 Будет. Проследите, что бы интерфейсы индексов соответствовали реальности.
 
 -- 
 Totus tuus, Glebius.
 GLEBIUS-RIPN GLEB-RIPE
 --- ifmail v.2.15dev5.3
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор