Выпущен релиз ipt-netflow 1.2, модуля Netflow экспорта для iptables

16.11.2008 19:42

Выпущен релиз ipt-netflow 1.2, модуля для экспорта iptables статистики через Netflow поток. Iptables-модуль был разработан для использования на Linux шлюзах с очень высокой интенсивностью пропускаемого трафика, из соображения повышения производительности в нем не используются таблицы трекинга сетевых соединений (conntrack). В новой версии увеличена стабильность работы, добавлена поддержка ip-фрагментации.

исправить +/–

Главная ссылка к новости (http://sourceforge.net/forum/f...)

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/18932-iptables

Ключевые слова: iptables, netflow, traffic, linux

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (8)

1.1, Аноним (-), 20:06, 16/11/2008 [ответить]	+/–
В основной ветке iptables будет? Навскидку, насколько возрастёт нагрузка на систему после включения при форварде 100Kpps / 600Мбит/с / 100K соединений в conntrack(NAT)?

2.2, Аноним (2), 21:45, 16/11/2008 [^] [^^] [^^^] [ответить]	+/–
>В основной ветке iptables будет? Нет.

1.3, mma (?), 15:47, 17/11/2008 [ответить]	+/–
как это собрать с ядром rhel/centos?

2.4, bosschifra (??), 17:21, 17/11/2008 [^] [^^] [^^^] [ответить]	+/–
[root@stat ipt_netflow-1.2]# make make -C /lib/modules/2.6.18-92.1.18.el5/build M=/root/ipt_netflow-1.2 modules make[1]: Entering directory '/usr/src/kernels/2.6.18-92.1.18.el5-i686' CC [M] /root/ipt_netflow-1.2/ipt_NETFLOW.o /root/ipt_netflow-1.2/ipt_NETFLOW.c:100: warning: type defaults to ‘int’ in declaration of ‘DECLARE_DELAYED_WORK’ /root/ipt_netflow-1.2/ipt_NETFLOW.c:100: warning: parameter names (without types) in function declaration /root/ipt_netflow-1.2/ipt_NETFLOW.c: In function ‘netflow_work_fn’: /root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: ‘netflow_work’ undeclared (first use in this function) /root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: (Each undeclared identifier is reported only once /root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: for each function it appears in.) /root/ipt_netflow-1.2/ipt_NETFLOW.c: In function ‘ipt_netflow_init’: /root/ipt_netflow-1.2/ipt_NETFLOW.c:1273: error: ‘netflow_work’ undeclared (first use in this function) /root/ipt_netflow-1.2/ipt_NETFLOW.c: In function ‘ipt_netflow_fini’: /root/ipt_netflow-1.2/ipt_NETFLOW.c:1315: error: ‘netflow_work’ undeclared (first use in this function) make[2]: * [/root/ipt_netflow-1.2/ipt_NETFLOW.o] Error 1 make[1]: * [_module_/root/ipt_netflow-1.2] Error 2 make[1]: Leaving directory '/usr/src/kernels/2.6.18-92.1.18.el5-i686' make: *** [all] Error 2

3.5, Денис (??), 19:52, 17/11/2008 [^] [^^] [^^^] [ответить]	+/–
На CentOS ipt_netflow-1.1 нормально собирается а на 1.2 аналогичные вашим ошибки.

1.6, Аноним (2), 20:25, 17/11/2008 [ответить]	+/–
Скомпилировалось, но ставиться не хочет: sudo make install make -C /lib/modules/2.6.27.4-3-pae/build M= modules_install make[1]: Entering directory '/usr/src/linux-2.6.27.4-3-obj/i386/pae' make -C /usr/src/linux-2.6.27.4-3 O=/usr/src/linux-2.6.27.4-3-obj/i386/pae/. modules_install cp: невозможно выполнить stat для '/usr/src/linux-2.6.27.4-3-obj/i386/pae/modules.order': Нет такого файла или каталога make[3]: * [_modinst_] Ошибка 1 make[2]: * [sub-make] Ошибка 2 make[1]: * [all] Ошибка 2 make[1]: Leaving directory '/usr/src/linux-2.6.27.4-3-obj/i386/pae' make: * [minstall] Ошибка 2

2.7, bosschifra (??), 22:11, 25/11/2008 [^] [^^] [^^^] [ответить]	+/–
ну что кто-нить под CentOS5 это собрал?

3.8, djet (??), 22:30, 27/11/2008 [^] [^^] [^^^] [ответить]

+/–

>ну что кто-нить под CentOS5 это собрал?

Собралась версия из csv:

http://sourceforge.net/tracker/index.php?func=detail&aid=2338610&group_id=232

Добавить комментарий

Текст: