URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 86892
[ Назад ]
Исходное сообщение
"Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"
Отправлено Hitchman , 13-Окт-09 23:42 
Приветствую всех! :)
Ребят, помогите кто знает.

Машина:
Gentoo 2.6.26-gentoo-r4


eth0      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX
          inet addr:XXX.XXX.XXX.XXX  Bcast:XXX.XXX.XXX.XXX  Mask:XXX.XXX.XXX.XXX
          inet6 addr: XXXX::XXX:XXXX:XXXX:XXXX/XX Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1083 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1118 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:123460 (120.5 Kb)  TX bytes:274395 (267.9 Kb)
          Interrupt:18 Base address:0xa000
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:21 errors:0 dropped:0 overruns:0 frame:0
          TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:794 (794.0 b)  TX bytes:794 (794.0 b)
tunl0     Link encap:IPIP Tunnel  HWaddr
          NOARP  MTU:1480  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

Поставил связку:

ipt_netflow
+
ManageEngine NetFlow Analyzer

Все замечательно работает, но в netflow "коллекторе-визуализаторе" ManageEngine NetFlow Analyzer отображаются 2 интерфейса:

ifIndex1
и
ifIndex65535

ifIndex1 - по логике и по тестовым замерам - eth0
ifIndex65535 - показывает статистику с точностью до наоборот, то есть TX=RX, RX=TX...

Вопрос прост, что за загадочный интерфейс ifIndex65535? :)
Если нужны ещё конфиги - выложу.

Заранее спасибо!

Содержание
Сообщения в этом обсуждении
"Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"
Отправлено Аноним , 14-Окт-09 15:27 
ifindex = index SNMP

"Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"
Отправлено Hitchman , 14-Окт-09 19:00 
> ifindex = index SNMP

SNMP не стоит, это NetFlow передает индексы интерфейсов. Эти индексы можно разрешить в имена или комментарии (descriptions на cisco) с помощью SNMP насколько я знаю.


"Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)"
Отправлено Hitchman , 19-Окт-09 21:10 
>> ifindex = index SNMP
>
>SNMP не стоит, это NetFlow передает индексы интерфейсов. Эти индексы можно разрешить
>в имена или комментарии (descriptions на cisco) с помощью SNMP насколько
>я знаю.

Неужели никто не сталкивался? :(