URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 67620
[ Назад ]

Исходное сообщение
"Проблемма с ipcad"
Отправлено zloy , 17-Июл-06 15:24

Поставил значит ipcad... Всё делал по статье http://www.nixp.ru/articles/linux_traffic_with_ipcad
Но выскакивает странная ошибка:
[root@ns etc]# rsh localhost show ip accounting
connect to address 127.0.0.1 port 544: Connection refused
Trying krb4 rsh...
connect to address 127.0.0.1 port 544: Connection refused
trying normal rsh (/usr/bin/rsh)
   Source           Destination              Packets               Bytes
0.0.0.0          0.0.0.0                          8                 649
Accounting data age is     2
Accounting data age exact 153
Accounting data saved 1153135196
Interface eth1: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface eth0: received 8, 5 m average 1 bytes/sec, 0 pkts/sec
Flow entries made: 1
Memory usage: 0% (112 from 10485760)
Free slots for rsh clients: 9
IPCAD uptime is 2 minutes
ns uptime is 10 minutes
Напрягает вот этот блок:
connect to address 127.0.0.1 port 544: Connection refused
Trying krb4 rsh...
connect to address 127.0.0.1 port 544: Connection refused
Что это значит? Что ещё нужна подправить?

Содержание

Проблемма с ipcad,Z0termaNN, 17:24 , 17-Июл-06
- Проблемма с ipcad,dct, 18:36 , 17-Июл-06
  - Проблемма с ipcad,brumal, 12:01 , 18-Июл-06
    - Проблемма с ipcad,LinaS, 12:09 , 18-Июл-06
      - Проблемма с ipcad,zloy, 15:18 , 18-Июл-06
- Проблемма с ipcad,zloy, 14:53 , 18-Июл-06
  - Проблемма с ipcad,Z0termaNN, 16:18 , 18-Июл-06
    - Проблемма с ipcad,zloy, 12:15 , 19-Июл-06
      - Проблемма с ipcad,Fagor, 14:40 , 19-Июл-06
        
        Проблемма с ipcad,zloy, 14:03 , 28-Июл-06

Сообщения в этом обсуждении

"Проблемма с ipcad"
Отправлено Z0termaNN , 17-Июл-06 17:24

>Поставил значит ipcad... Всё делал по статье http://www.nixp.ru/articles/linux_traffic_with_ipcad
>Но выскакивает странная ошибка:
>
>[root@ns etc]# rsh localhost show ip accounting
>connect to address 127.0.0.1 port 544: Connection refused
>Trying krb4 rsh...
>connect to address 127.0.0.1 port 544: Connection refused
>trying normal rsh (/usr/bin/rsh)
>
>   Source
>  Destination
>     Packets
>         Bytes
> 0.0.0.0          0.0.0.0
>
>
>   8
>         649
>
>Accounting data age is     2
>Accounting data age exact 153
>Accounting data saved 1153135196
>Interface eth1: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
>Interface eth0: received 8, 5 m average 1 bytes/sec, 0 pkts/sec
>Flow entries made: 1
>Memory usage: 0% (112 from 10485760)
>Free slots for rsh clients: 9
>IPCAD uptime is 2 minutes
>ns uptime is 10 minutes
>
>Напрягает вот этот блок:
>connect to address 127.0.0.1 port 544: Connection refused
>Trying krb4 rsh...
>connect to address 127.0.0.1 port 544: Connection refused
>
>Что это значит? Что ещё нужна подправить?
тек тебе же русским языком пишут, что ты используешь kerberos rsh,
используй обыкновенный rsh и будет тебе счастье.

"Проблемма с ipcad"
Отправлено dct , 17-Июл-06 18:36

ipcad врет... %5-10
хз насколько тебе оно критично... но если сильно то подумай..
Насколько я разобрался, он не считает фрагменты при фрагментировании пакетов, т.е. на определенных приложениях, потреи учета могут быть и больше.

"Проблемма с ipcad"
Отправлено brumal , 18-Июл-06 12:01

>ipcad врет... %5-10
>хз насколько тебе оно критично... но если сильно то подумай..
>
>Насколько я разобрался, он не считает фрагменты при фрагментировании пакетов, т.е. на
>определенных приложениях, потреи учета могут быть и больше.
А чем тогда кроме как ipcad или циской генерировать netflow который можно забирать в виде cisco ip accounting с портами dst/src? Ну или не по rsh, но в подобном виде?

"Проблемма с ipcad"
Отправлено LinaS , 18-Июл-06 12:09

>>ipcad врет... %5-10
>>хз насколько тебе оно критично... но если сильно то подумай..
>>
>>Насколько я разобрался, он не считает фрагменты при фрагментировании пакетов, т.е. на
>>определенных приложениях, потреи учета могут быть и больше.
>
>А чем тогда кроме как ipcad или циской генерировать netflow который можно
>забирать в виде cisco ip accounting с портами dst/src? Ну или
>не по rsh, но в подобном виде?
например, softflowd

"Проблемма с ipcad"
Отправлено zloy , 18-Июл-06 15:18

>например, softflowd
Почитал. Попробовал поставить. На первых же минутах начал кричать об ошибках. В итоге сказал не могу создать обычный файл softflowd.8 и всё...

"Проблемма с ipcad"
Отправлено zloy , 18-Июл-06 14:53

>тек тебе же русским языком пишут, что ты используешь kerberos rsh,
>используй обыкновенный rsh и будет тебе счастье.
тода как её использовать? вернее где сменит?

"Проблемма с ipcad"
Отправлено Z0termaNN , 18-Июл-06 16:18

>>тек тебе же русским языком пишут, что ты используешь kerberos rsh,
>>используй обыкновенный rsh и будет тебе счастье.
>
>тода как её использовать? вернее где сменит?
/usr/bin/rsh используй вместо /usr/kerberos/bin/rsh,
в общем "echo $PATH" и смотри что у тебя за rsh
вызывается без явного указания пути

"Проблемма с ipcad"
Отправлено zloy , 19-Июл-06 12:15

разобрался. Возник другой вопрос. При команде show ip accounting показаны тачки каких у меня нет. т.е. сейчас у меня одна банка 192.168.1.77 а сервак 192.168.1.100. Связаны через свитч. А ipcad показал дополнительно не известные мне и непонятно откуда взявшиеся 192.168.1.1 и 192.168.1.2. Обьясните что за прикол? Что за летучие голандцы показались?

"Проблемма с ipcad"
Отправлено Fagor , 19-Июл-06 14:40

что-то ветка на флейм уже смахивает, если что можно в аську 63902229

"Проблемма с ipcad"
Отправлено zloy , 28-Июл-06 14:03

>что-то ветка на флейм уже смахивает, если что можно в аську 63902229
>

Всмысле флейм? У мня трабла возникла и никто ответить не могёт...