https://opennet.me/openforum/vsluhforumID1/95587.html Добрый день!<br>Есть шлюз на FreeBSD 10.0-RELEASE. Использую kernel nat. Хотел по старинке использовать netams для подсчета, но он не собирается на 10ке и тогда я переключился на netflow. Настроил по мануалу и повесил на 1 интерфейс. <br><br>/usr/sbin/ngctl -f- &lt;&lt;-SEQ<br>mkpeer em0: netflow lower iface0<br>name em0:lower netflow<br>connect em0: netflow: upper out0<br>mkpeer netflow: ksocket export inet/dgram/udp<br>msg netflow:export connect inet/192.168.1.121:9997<br>SEQ<br><br>На виндовой машине (192.168.1.121) работает коллектор NetFlow Analyzer<br>Version : 9.8.7. Данные приходят, но из загруженных 2-3 Гб, учитывается 200-700 Мб.<br><br>В чем ошибка и куда дальше читать/какие связки использовать ?<br><br>Спасибо!<br> https://opennet.me/openforum/vsluhforumID1/95587.html#2 Wed, 30 Apr 2014 12:16:14 GMT <br>&gt; /usr/sbin/ngctl -f- &lt;&lt;-SEQ <br>&gt; mkpeer em0: netflow lower iface0 <br>&gt; name em0:lower netflow <br>&gt; connect em0: netflow: upper out0 <br>&gt; mkpeer netflow: ksocket export inet/dgram/udp <br>&gt; msg netflow:export connect inet/192.168.1.121:9997 <br>&gt; SEQ <br>&gt; Version : 9.8.7. Данные приходят, но из загруженных 2-3 Гб, учитывается <br>&gt; 200-700 Мб.<br><br>а в этом конфиге точно видно весь трафик ?<br>такое ощущение что только исходящий ...<br> https://opennet.me/openforum/vsluhforumID1/95587.html#1 Mon, 28 Apr 2014 17:44:49 GMT &gt; Добрый день!<br>&gt; Есть шлюз на FreeBSD 10.0-RELEASE. Использую kernel nat. Хотел по старинке использовать <br>&gt; netams для подсчета, но он не собирается на 10ке и тогда <br>&gt; я переключился на netflow. Настроил по мануалу и повесил на 1 <br>&gt; интерфейс.<br><br>а причем тут вообще nat?<br><br>&gt; /usr/sbin/ngctl -f- &lt;&lt;-SEQ <br>&gt; mkpeer em0: netflow lower iface0 <br>&gt; name em0:lower netflow <br>&gt; connect em0: netflow: upper out0 <br>&gt; mkpeer netflow: ksocket export inet/dgram/udp <br>&gt; msg netflow:export connect inet/192.168.1.121:9997 <br>&gt; SEQ <br><br>...<br><br>&gt; На виндовой машине (192.168.1.121) работает коллектор NetFlow Analyzer <br>&gt; Version : 9.8.7. Данные приходят, но из загруженных 2-3 Гб, учитывается <br>&gt; 200-700 Мб.<br><br>какие данные? куда приходят? как учитываются? кем учитываются?<br>зачем венда? на той же машине что мешает использовать коллектор?<br>как считали? с чем сравнивали?<br><br>&gt; В чем ошибка и куда дальше читать/какие связки использовать ?<br><br>связки чего с чем? что вы хотите получить?<br>нетфлоу это как то так:<br>интерфейс -&gt; сенсор -&gt; кол