Replies (14)

  • @mamashin, опенок что ль?
  • @mamashin, так точно, обновился до current и испытываю новую фичу с pflow,
    пока то что надо :)
  • @mamashin, эх.
    $ uname -a
    OpenBSD router 4.0 GENERIC#1107 i386
    стабильность пока важнее :)) да и шлюз :) что ему ещё надо-то.
  • @mamashin, Ну на сколько я понимаю, что current в опенке, это не одно и то же, что unstable в Debian :)
    Машинка пока тестовая, но скоро станет шлюзом, новая вича с NetFlow жизнено необходима, поэтому и current :)
  • @mamashin, эм... а коллектор на удалённой машине или на этой же? если на этой же — дешевле юзать bpft4.
  • @mamashin, нет, на удаленной.
    Пробывал играться с pfflowd, но он мне не очень приглянулся.
    ifconfig pflow0
    pflow0: flags=41<UP,RUNNING> mtu 1464
    pflow: sender: 192.168.0.101 receiver: 192.168.1.2:6666
    groups: pflow
    выглядит лучше, ну и ядерное оно...
  • @mamashin, bpft4.sourceforge.net
    BPFT is a traffic accounting daemon and data manadgement toos. Daemon builds on top of libpcap and uses BPF mechanism for capturing IP traffic. (BPF is a Berkley Packet Filter "pseudo-device").

    тожь на тожь :)
  • @mamashin, ну при этом коллектор должен понимать BPF формат ? Или оно в NetFlow v5 умеет ?
  • @mamashin, Вы меня не совсем слышите :) я просто на будущее Вам советую, если вдруг когда придётся держать и сенсор и коллектор на одной машине, проще будет заменить netflow на bpft4 :)
  • @mamashin, Это я понял, спасибо :)
    Но времена "все в одном" для меня уже прошли :)
  • @mamashin, аналогично, просто порой появляется работа на тему "настроить за денюжку единичный сервер", ну не ставить же туда netflow, право же :)
  • @mamashin, с этим полностью согласен, на единичном сервере городить netflow не вижу смысла :)
  • @mamashin, Древняя, замучанная 2522, которую сегодня, вероятно, можно "купить" уже просто за пиво, спокойно справляется, в том числе, и с экспортом транзита на стоящую неподалёку фрю с flow-tools... Канал, правда, 256К всего, да ;) Но в местных условиях очень не скоро будет что-то серьезней мегабита, сдюжит.
  • @mamashin, Ну это логично, еще бы циска которая и придумала нет-флоу не могла бы его и поддерживать :)