<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: ng_nat + ng_netflow обновление с опозданием</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html</link>
    <description>проблема такого рода&lt;br&gt;&lt;br&gt;настроил на сервере ng_nat + ng_netflow&lt;br&gt;&lt;br&gt;собираю данные при помощи flow_capture&lt;br&gt;&lt;br&gt;версия netflow - пятая&lt;br&gt;&lt;br&gt;статистика собирается каждую минуту&lt;br&gt;&lt;br&gt;проблема в том что когда идет скачивание большого файла то данные трафика по нему присылаются только через 10 минут, тоесть когда он был уже скачан а не по частям каждую минуту. в ipcad же все происходит в режиме онлайн.&lt;br&gt;&lt;br&gt;куда копать? уже все что можно обрыл.&lt;br&gt;</description>

<item>
    <title>ng_nat + ng_netflow обновление с опозданием (tarpedo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html#7</link>
    <pubDate>Thu, 12 Nov 2009 20:44:51 GMT</pubDate>
    <description>всем спасибо, вариант с &lt;br&gt;&lt;br&gt;ngctl msg netflow: settimeouts &#123; inactive = 15 active = 1800 &#125;&lt;br&gt;&lt;br&gt;прокатил на ура - то что надо.&lt;br&gt;&lt;br&gt;респект за помощь :)&lt;br&gt;</description>
</item>

<item>
    <title>ng_nat + ng_netflow обновление с опозданием (tarpedo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html#6</link>
    <pubDate>Sun, 08 Nov 2009 21:42:44 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt; Конечно есть такая возможность. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Как-то так в ipcad.conf это отражается: &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;netflow export destination 127.0.0.1 8888; &lt;br&gt;&amp;gt;netflow export version 5; &lt;br&gt;&amp;gt;netflow timeout active 5; &lt;br&gt;&amp;gt;netflow timeout inactive 15; &lt;br&gt;&amp;gt;netflow engine-type 73; &lt;br&gt;&amp;gt;netflow engine-id 1; &lt;br&gt;&lt;br&gt;да, тоже вариант. оставлю на потом, сначала с ng_netflow попробую - всетаки работа через ядро более предпочтительна&lt;br&gt;</description>
</item>

<item>
    <title>ng_nat + ng_netflow обновление с опозданием (Ночной админ)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html#5</link>
    <pubDate>Sun, 08 Nov 2009 11:43:18 GMT</pubDate>
    <description>&amp;gt;P.S. есть как то возможность с ipcad отправлять на netflow коллектор? &lt;br&gt;&lt;br&gt; Конечно есть такая возможность.&lt;br&gt;&lt;br&gt;Как-то так в ipcad.conf это отражается:&lt;br&gt;&lt;br&gt;netflow export destination 127.0.0.1 8888;&lt;br&gt;netflow export version 5;&lt;br&gt;netflow timeout active 5;&lt;br&gt;netflow timeout inactive 15;&lt;br&gt;netflow engine-type 73;&lt;br&gt;netflow engine-id 1;&lt;br&gt;</description>
</item>

<item>
    <title>ng_nat + ng_netflow обновление с опозданием (tarpedo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html#4</link>
    <pubDate>Sun, 08 Nov 2009 10:24:12 GMT</pubDate>
    <description>&amp;gt;&lt;br&gt;&amp;gt;Нужно просто установить таймауты: &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;ngctl msg netflow: settimeouts &#123; inactive = 15 active = 1800 &#125; &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;netflow: - имя ноды. &lt;br&gt;&amp;gt;Таймауты в секундах (здесь указаны дефолтные). &lt;br&gt;&amp;gt;Поставть active поменьше(60 секунд например). &lt;br&gt;&lt;br&gt;ок, спасибо. в понедельник потещу.&lt;br&gt;</description>
</item>

<item>
    <title>ng_nat + ng_netflow обновление с опозданием (Antti)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html#3</link>
    <pubDate>Sun, 08 Nov 2009 10:12:40 GMT</pubDate>
    <description>&amp;gt;куда копать? уже все что можно обрыл. &lt;br&gt;&lt;br&gt;Нужно просто установить таймауты:&lt;br&gt;&lt;br&gt;ngctl msg netflow: settimeouts &#123; inactive = 15 active = 1800 &#125;&lt;br&gt;&lt;br&gt;netflow: - имя ноды.&lt;br&gt;Таймауты в секундах (здесь указаны дефолтные).&lt;br&gt;Поставть active поменьше(60 секунд например).&lt;br&gt;</description>
</item>

<item>
    <title>ng_nat + ng_netflow обновление с опозданием (tarpedo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html#2</link>
    <pubDate>Sun, 08 Nov 2009 07:05:30 GMT</pubDate>
    <description>&amp;gt;&lt;br&gt;&amp;gt;Такова природа netflow. Это не ip accounting &lt;br&gt;&lt;br&gt;но зачем он тогда нужен?&lt;br&gt;ведь если тариф у провайдера не безлимитный, а по рублю за метр например(условно). у пользователя осталось на счету 2 рубля и он начал тянуть HDTV на 40 гиг.&lt;br&gt;&lt;br&gt;в итоге он влетит на 40 000 рублей?&lt;br&gt;&lt;br&gt;как то не кошерно. почему тогда все его хвалят?&lt;br&gt;&lt;br&gt;P.S. есть как то возможность с ipcad отправлять на netflow коллектор?&lt;br&gt;</description>
</item>

<item>
    <title>ng_nat + ng_netflow обновление с опозданием (di)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID1/87185.html#1</link>
    <pubDate>Sat, 07 Nov 2009 17:58:53 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;версия netflow - пятая &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;статистика собирается каждую минуту &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;проблема в том что когда идет скачивание большого файла то данные трафика &lt;br&gt;&amp;gt;по нему присылаются только через 10 минут, тоесть когда он был &lt;br&gt;&amp;gt;уже скачан а не по частям каждую минуту. в ipcad же &lt;br&gt;&amp;gt;все происходит в режиме онлайн. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;куда копать? уже все что можно обрыл. &lt;br&gt;&lt;br&gt;Такова природа netflow. Это не ip accounting&lt;br&gt;</description>
</item>

</channel>
</rss>
