The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ng_netflow, ng_split, ng_ipfw - не получается :("
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ng_netflow, ng_split, ng_ipfw - не получается :("  
Сообщение от raven428 email(ok) on 19-Сен-06, 10:42 
помогите, пожалуйста, с ng_ipfw, без ng_nat. хочется выливать в коллектор трафик по всем направлениям вот таким вот образом:
add netgraph 100 ip from any to any in via ${iif}
if [ -n "${natd_interface}" ]; then
rule=30000
add divert 8666 all from any to any via ${natd_interface}
fi
add netgraph 101 ip from any to any out via ${iff}

если включить netgraph 100, то трафик считается, но связи нет - соединения все обрываются.
если включить netgraph 101, то трафик не считается, зато есть связь :) что я не так сделал?

===== кусь ======
#!/bin/sh -x

ngctl="/usr/sbin/ngctl"

case $1 in
start)
if [ `${ngctl} list | grep flowsensor | wc -l` -ne 0 ]; then
  echo "Netgraph already configured"
  exit 1
fi

${ngctl} mkpeer ipfw: split 100 mixed
${ngctl} name ipfw:100 split100

${ngctl} mkpeer ipfw: split 101 in
${ngctl} name ipfw:101 split101

${ngctl} mkpeer split101: netflow out iface0
${ngctl} name split101:out flowsensor

${ngctl} connect split100: flowsensor: out iface1
${ngctl} connect flowsensor: split100: out0 in
# ${ngctl} connect flowsensor: split101: out1 in
# иначе говорит file exists

${ngctl} msg flowsensor: setdlt { iface=0 dlt=12 }
${ngctl} msg flowsensor: setdlt { iface=1 dlt=12 }
${ngctl} msg flowsensor: setifindex { iface=0 index=0 }
${ngctl} msg flowsensor: setifindex { iface=1 index=0 }
${ngctl} msg flowsensor: settimeouts { inactive=30 active=30 }

${ngctl} mkpeer flowsensor: ksocket export inet/dgram/udp
${ngctl} msg flowsensor:export connect inet/127.0.0.1:2048
;;

stop)
${ngctl} shut split100:
${ngctl} shut split101:
${ngctl} shut flowsensor:
;;

*)
echo "Usage: `basename $0` {start|stop}"
exit 2
;;
esac
===== кусь ======

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "ng_netflow, ng_split, ng_ipfw - не получается :("  
Сообщение от Аноним on 19-Сен-06, 13:44 
Судя по man ng_netflow, он только слушает => не add netgraph 100 ..., а add ngtee 100
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "ng_netflow, ng_split, ng_ipfw - не получается :("  
Сообщение от EWA (ok) on 21-Сен-06, 04:12 
В данном случае, имхо использовать ng_split не нужно, т.к. в случае с ng_nat он служит, для обьеденения потоков на нетфлау. Здесь же задача сводиться к тому, что б 100е правило завернуло входящий поток на iface0 ng_netflow и отдало через out0, обратно на ipfw, а 102 заворачивало изходящий на out1 и возвращало в ipfw, через iface1...
ЗЫ. не забуть про sysctl net.inet.ip.fw.one_pass=0
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру