https://slinkov.ru/openforum/vsluhforumID13/722.html Добрый день, товарищи<br><br>Есть сервер на FreeBSD, который шейпит в Dummynet, натит в PF NAT трафик <br><br>netstat -w 1<br> input (Total) output<br> packets errs idrops bytes packets errs bytes colls<br> 119K 0 0 103M 110K 0 89M 0<br> 114K 0 0 98M 106K 0 85M 0<br> 119K 0 0 101M 112K 0 91M 0<br><br>есть задача посчитать все, лог в принципе достаточен в виде<br><br>Src_IP Dst_IP N_Byte Total_Pck<br><br>сейчас эту задачу выполняет NG_IPACCT через ноду NG_IPFW и NG_TEE примерно так:<br>ipfw show 200<br> netgraph 333 ip from any to X.X.X.X/24 via em0 in<br><br>но беда в том, что коллекционируется только одна сеть, в которой трафик 3-5% от суммарного, а нагрузку на процессор дает заметную (не сказать что большую), соответственно дав коллектору весь пролетающий трафик по ipfw - процесс swi1: net съедает 100% одного ядра<br><br>uname -a<br>FreeBSD 6.4-RELEASE #0: Mon Jan 5 10:25:31 KRAT 2009<br>накатить на https://slinkov.ru/openforum/vsluhforumID13/722.html#2 Mon, 17 Jan 2011 13:22:14 GMT &gt; я бы для начала обновился, хотя бы до 7-й ветки, а лучше <br>&gt; - 8-й и использовал ng_netflow.<br><br>ИМХО 7ка ничего особенного не даст, 8ка - да.. думаю стоит.. короче пока я тут ходил размышлял, тоже пришел к выводу что 8.1 нужно ставить.. правда #options FLOWTABLE как то смущает и на 8.0 наблюдал корки от нетграфа, но вроде пофиксили в 8.1<br><br>короче говоря +1 к нетфлоу...<br> https://slinkov.ru/openforum/vsluhforumID13/722.html#1 Mon, 17 Jan 2011 10:08:26 GMT я бы для начала обновился, хотя бы до 7-й ветки, а лучше - 8-й и использовал ng_netflow.<br>