|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : sergey belov 2:5015/214 28 Sep 2006 15:16:08
To : All
Subject : netgraph: ng_netflow
--------------------------------------------------------------------------------
сколько я не читал замудренный мануал по нетграфу, так до конца и не осознал
всех тонкостей зубодробительного процесса и шаманства,
коие нужно претерпеть дабы добиться рзультата :)
в общем задача простая:
на обыкновенном роутере. есть 2 вилана, на которых сидят клиенты с серыми
подсетями, которые ходят через этот роутер в инет.
нужно их обсчитывать.
с вланов.
до того как они оталиасятся в natd.
нагуглил несколько примеров, как народ снимает статистику via netflow,
написал вот такой скриптик для обсчета входящего и исходящего трафика:
#!/bin/sh
ngctl -f- <<-SEQ
mkpeer vlan0: tee lower left
connect vlan0: vlan0:lower upper right
mkpeer vlan0:lower one2many left2right many2
connect vlan0:lower.left2right vlan0:lower many3 right2left
name vlan0:lower.right2left o2m1
mkpeer o2m1: netflow one iface1
mkpeer vlan1: tee lower left
connect vlan1: vlan1:lower upper right
mkpeer vlan1:lower one2many left2right many4
connect vlan1:lower.left2right vlan1:lower many5 right2left
name vlan1:lower.right2left o2m2
mkpeer o2m2: netflow one iface2
mkpeer netflow: ksocket export inet/dgram/udp
msg netflow:export connect inet/192.168.0.2:4444
вроде бы даже работает. хотя коллектора еще пока никакого не ставил. поэтому
еще не проверял.
искушенные в ngctl и ng_netflow, подскажите, вышеуказанная размазня подойдет
под мой случай?
и вообще будет работать?
а то уже голова болит от этих хуков с нодами :))
--- powered by цололо.ком
* Origin: роман олегович (2:5015/214)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
