Исходное сообщение
"Сбор, анализ и визуализация  информация с помощью NetFlow" Отправлено lj, 11-Авг-06 08:14
ребята, помогите плиз! Использую ipcad на FreeBSD 4.11: ipfw + natd. Расхождения с провайдером раза в 2-3. Стал копать, обнаружил, что в статистике ipcad-а, напр., не все посещенные в WWW адреса. Такое ощущение, что он теряет что-то. Куда копать? Кстати, как понять через что ipcad считает трафик: pcap | bpf ? Где это указывается ? Вкраце настройка ipcad-а такая: =============================== .... capture-ports enable; .... buffers = 64k; # пробовал разные значения - вижу, что влияет... .... # внутр. и внешний interface xl0; interface xl1; .... aggregate 192.168.1.0/24 strip 32; .... memory_limit = 9m; Нетфлоу нигде не используется.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> ребята, помогите плиз! Использую ipcad на FreeBSD 4.11: ipfw + natd. > Расхождения с провайдером раза в 2-3. Стал копать, обнаружил, что в статистике > ipcad-а, напр., не все посещенные в WWW адреса. Такое ощущение, что > он теряет что-то. > Куда копать? Кстати, как понять через что ipcad считает трафик: pcap | > bpf ? Где это указывается ? > Вкраце настройка ipcad-а такая: > =============================== > .... > capture-ports enable; > .... > buffers = 64k; # пробовал разные значения - вижу, что влияет... > .... > # внутр. и внешний > interface xl0; > interface xl1; > .... > aggregate 192.168.1.0/24 strip 32; > .... > memory_limit = 9m; > Нетфлоу нигде не используется.
	Введите код, изображенный на картинке: