URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 65060
[ Назад ]

Исходное сообщение
"ipcad + flow-tools"

Отправлено gray1 , 23-Мрт-06 14:42 
Всем добрый день!
У меня есть маршрутизатор на Linux Suse с которого надо снимать информацию о объеме проходящего трафика по netflow.
Ставлю на нем ipcad, настраиваю в конфиг файле:
netflow export destination IP_машины2 9996;
, запускаю:
/usr/local/bin/ipcad -rds
процесс висит в памяти - все ок

rsh localhost show ip accounting
выдает всю инфу. вроде все ок.

на машине 2 стоит FC4
на нем поставил flow-tools (через yum)
запускаю коллектор: flow-capture -S 2 -z 9 -n 0 -N 2 -w /var/flows/acct 0/0/9995
процесс в памяти висит
но статистика в каталог /var/flows/acct не сыпится...
в чем тут дело не понятно. как мне определить получает ли flow-capture какуюнибудь инфу по нетфло?


Содержание

Сообщения в этом обсуждении
"ipcad + flow-tools"
Отправлено Slimm , 23-Мрт-06 15:10 
>Всем добрый день!
>У меня есть маршрутизатор на Linux Suse с которого надо снимать информацию
>о объеме проходящего трафика по netflow.
>Ставлю на нем ipcad, настраиваю в конфиг файле:
>netflow export destination IP_машины2 9996;
> , запускаю:
>/usr/local/bin/ipcad -rds
>процесс висит в памяти - все ок
>
>rsh localhost show ip accounting
>выдает всю инфу. вроде все ок.
>
>на машине 2 стоит FC4
>на нем поставил flow-tools (через yum)
>запускаю коллектор: flow-capture -S 2 -z 9 -n 0 -N 2 -w
>/var/flows/acct 0/0/9995
>процесс в памяти висит
>но статистика в каталог /var/flows/acct не сыпится...
>в чем тут дело не понятно. как мне определить получает ли flow-capture
>какуюнибудь инфу по нетфло?

эээ, а то что порты различаются это ни чего? :)


"ipcad + flow-tools"
Отправлено gray1 , 23-Мрт-06 15:23 
ха ха я долго смеялся )))))))