Всем добрый день!
У меня есть маршрутизатор на Linux Suse с которого надо снимать информацию о объеме проходящего трафика по netflow.
Ставлю на нем ipcad, настраиваю в конфиг файле:
netflow export destination IP_машины2 9996;
, запускаю:
/usr/local/bin/ipcad -rds
процесс висит в памяти - все окrsh localhost show ip accounting
выдает всю инфу. вроде все ок.на машине 2 стоит FC4
на нем поставил flow-tools (через yum)
запускаю коллектор: flow-capture -S 2 -z 9 -n 0 -N 2 -w /var/flows/acct 0/0/9995
процесс в памяти висит
но статистика в каталог /var/flows/acct не сыпится...
в чем тут дело не понятно. как мне определить получает ли flow-capture какуюнибудь инфу по нетфло?
>Всем добрый день!
>У меня есть маршрутизатор на Linux Suse с которого надо снимать информацию
>о объеме проходящего трафика по netflow.
>Ставлю на нем ipcad, настраиваю в конфиг файле:
>netflow export destination IP_машины2 9996;
> , запускаю:
>/usr/local/bin/ipcad -rds
>процесс висит в памяти - все ок
>
>rsh localhost show ip accounting
>выдает всю инфу. вроде все ок.
>
>на машине 2 стоит FC4
>на нем поставил flow-tools (через yum)
>запускаю коллектор: flow-capture -S 2 -z 9 -n 0 -N 2 -w
>/var/flows/acct 0/0/9995
>процесс в памяти висит
>но статистика в каталог /var/flows/acct не сыпится...
>в чем тут дело не понятно. как мне определить получает ли flow-capture
>какуюнибудь инфу по нетфло?эээ, а то что порты различаются это ни чего? :)
ха ха я долго смеялся )))))))