OpenForum RSS: Раздел полезных советов: Пример настройки ng_neflow для нескольких интерфейсов. https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html #cat ng5_netflow.sh<br><br> #!/bin/sh<br><br> kldload ng_netflow<br> kldload ng_ether<br> kldload ng_tee<br> kldload ng_one2many<br><br> /usr/sbin/ngctl -f- &lt;&lt;-SEQ<br> mkpeer em2: tee lower right<br> connect em2: em2:lower upper left<br> name em2:lower em2_tee<br> mkpeer em2:lower netflow right2left iface0<br> name em2:lower.right2left netflow<br> msg netflow: setifindex { iface=0 index=1 }<br> connect em2:lower netflow: left2right iface1<br> msg netflow: setifindex { iface=1 index=1 }<br><br> mkpeer vlan254: tee lower right<br> connect vlan254: vlan254:lower upper left<br> name vlan254:lower vlan254_tee<br> connect vlan254:lower netflow: right2left iface3<br> msg netflow: setifindex { iface=3 index=1 }<br> connect vlan254:lower netflow: left2right iface4<br> msg netflow: setifindex { iface=4 index=1 }<br><br> mkpeer vlan22: tee lower right<br> connect vlan22: vlan22:lower upper left<br> name vlan22:lower vlan22_tee<br> connect vlan22:lower netflow: right2left iface5<br> msg Пример настройки ng_neflow для нескольких интерфейсов. (sandyboy) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#8 Thu, 31 Aug 2006 08:58:52 GMT Всё замечательно, но только почему-то ManageEngine NetFlow Analizer 5 показывает что у меня траффик в обе стороны абсолютно одинаковый. Как такое может быть и чем лечится, если не секрет? Пример настройки ng_neflow для нескольких интерфейсов. (tester) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#7 Wed, 05 Apr 2006 18:02:12 GMT Как сделать чтоб поток на 2 сборщика уходил ? <br><br>msg netflow:export connect inet/A.A.A.A:XXXX<br><br>mkpeer netflow: netflow out0 iface0<br>name netflow:out0 netflow2<br>connect netflow: netflow2: out1 iface1<br>mkpeer netflow2: ksocket export inet/dgram/udp<br>msg netflow2:export connect inet/B.B.B.B:YYYY Пример настройки ng_neflow для нескольких интерфейсов. (rp3u) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#6 Sat, 01 Apr 2006 18:21:57 GMT #!/bin/sh<br><br>. /etc/rc.conf<br><br>uplink_if="vlan4"<br><br>echo -n "Installing netflow hooks:"<br>echo -n " $uplink_if"<br><br>ngctl mkpeer $uplink_if: netflow lower iface0<br>ngctl name $uplink_if:lower netflow<br>ngctl connect $uplink_if: netflow: upper out0<br>ngctl mkpeer netflow: ksocket export inet/dgram/udp<br>ngctl msg netflow:export connect inet/127.0.0.1:9996<br><br>n=1<br><br>for i in $cloned_interfaces<br> do<br> if [ $i != $uplink_if ]; then<br> echo -n " $i"<br> ngctl connect $i: netflow: lower iface$n<br> ngctl connect $i: netflow: upper out$n<br> n=`/bin/expr $n + 1`<br> fi<br> done<br><br>echo " done."<br> Пример настройки ng_neflow для нескольких интерфейсов. (alex) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#5 Mon, 27 Mar 2006 22:26:16 GMT Как сделать чтоб поток на 2 сборщика уходил ?<br>на локальной машине<br>msg netflow:export connect inet/127.0.0.1:20001<br>и<br>msg netflow:export connect inet/17.0.0.25:4444 Пример настройки ng_neflow для нескольких интерфейсов. (Freedom) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#4 Mon, 27 Mar 2006 21:18:15 GMT &gt;Правильно ли я понимаю, тут регистррируется только входящий поток ? Это нормально <br>&gt;? <br>Не понятно, зачем упоминание в примере ng_one2many, он никак не используется.<br>В оригинальном примере, будет експортироваться весь трафик, в ваиранте Denis Shaposhnikov - только входящий на интерфейсах.<br><br>&gt;Вообще, поделитесь пожалуйста, насколько ng_netflow влияет на производительность, например, &gt;переварит ли 300Mbps на интерфейсе роутера ? <br>тут важно не скорость, а количество пакетов, при большом pps (&gt;10k) возможна потеря flows.<br>Стоит покрутить параметры експорта flows.<br><br> Пример настройки ng_neflow для нескольких интерфейсов. (alex) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#3 Sun, 12 Mar 2006 13:54:47 GMT Правильно ли я понимаю, тут регистррируется только входящий поток ? Это нормально ?<br>Вообще, поделитесь пожалуйста, насколько ng_netflow влияет на производительность, например, переварит ли 300Mbps на интерфейсе роутера ? Пример настройки ng_neflow для нескольких интерфейсов. (Stalex) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#2 Tue, 07 Mar 2006 22:00:23 GMT Я начинал с <br>http://it-expert.com.ua/weblog/message/406/<br>и предпологал, что без "tee" трафф будет блокироватся. но видимо ng_netflow его пропускает<br>без проблем %). Главным оказалось отказатся от<br>one2many, тк это тормоз дикий Пример настройки ng_neflow для нескольких интерфейсов. (Denis Shaposhnikov) https://ssl.opennet.dev/openforum/vsluhforumID3/13693.html#1 Tue, 07 Mar 2006 09:30:45 GMT Хм, как-то сложновато. Вот стартовый скрипт, который я использую. Предполагается, что все необходимые модули уже загружены.<br><br>% cat /usr/local/etc/rc.d/ng_netflow.sh<br>#!/bin/sh<br>#<br><br># PROVIDE: ng_netflow<br># REQUIRE: DAEMON<br><br>. /etc/rc.subr<br><br>name="ng_netflow"<br>rcvar=`set_rcvar`<br><br>ng_netflow_start()<br>{<br> echo "Starting ${name}."<br><br> /usr/sbin/ngctl -f- &lt;&lt;-SEQ<br> mkpeer em1: netflow lower iface0<br> name em1:lower netflow<br> connect em1: netflow: upper out0<br> connect vlan303: netflow: lower iface1<br> connect vlan303: netflow: upper out1<br> connect vlan323: netflow: lower iface2<br> connect vlan323: netflow: upper out2<br> connect em2: netflow: lower iface3<br> connect em2: netflow: upper out3<br> connect em3: netflow: lower iface4<br> connect em3: netflow: upper out4<br> connect fxp0: netflow: lower iface5<br> connect fxp0: netflow: upper out5<br> mkpeer netflow: ksocket export inet/dgram/udp<br> msg netflow:export conne