@mamashin, опенок что ль?

@mamashin, так точно, обновился до current и испытываю новую фичу с pflow,
пока то что надо :)

@mamashin, эх.
$ uname -a
OpenBSD router 4.0 GENERIC#1107 i386
стабильность пока важнее :)) да и шлюз :) что ему ещё надо-то.

@mamashin, Ну на сколько я понимаю, что current в опенке, это не одно и то же, что unstable в Debian :)
Машинка пока тестовая, но скоро станет шлюзом, новая вича с NetFlow жизнено необходима, поэтому и current :)

@mamashin, эм... а коллектор на удалённой машине или на этой же? если на этой же — дешевле юзать bpft4.

@mamashin, нет, на удаленной.
Пробывал играться с pfflowd, но он мне не очень приглянулся.
ifconfig pflow0
pflow0: flags=41 mtu 1464
pflow: sender: 192.168.0.101 receiver: 192.168.1.2:6666
groups: pflow
выглядит лучше, ну и ядерное оно...

@mamashin, bpft4.sourceforge.net
BPFT is a traffic accounting daemon and data manadgement toos. Daemon builds on top of libpcap and uses BPF mechanism for capturing IP traffic. (BPF is a Berkley Packet Filter "pseudo-device").

тожь на тожь :)

@mamashin, ну при этом коллектор должен понимать BPF формат ? Или оно в NetFlow v5 умеет ?

@mamashin, Вы меня не совсем слышите :) я просто на будущее Вам советую, если вдруг когда придётся держать и сенсор и коллектор на одной машине, проще будет заменить netflow на bpft4 :)

@mamashin, Это я понял, спасибо :)
Но времена "все в одном" для меня уже прошли :)

@mamashin, аналогично, просто порой появляется работа на тему "настроить за денюжку единичный сервер", ну не ставить же туда netflow, право же :)

@mamashin, с этим полностью согласен, на единичном сервере городить netflow не вижу смысла :)

@mamashin, Древняя, замучанная 2522, которую сегодня, вероятно, можно "купить" уже просто за пиво, спокойно справляется, в том числе, и с экспортом транзита на стоящую неподалёку фрю с flow-tools... Канал, правда, 256К всего, да ;) Но в местных условиях очень не скоро будет что-то серьезней мегабита, сдюжит.

@mamashin, Ну это логично, еще бы циска которая и придумала нет-флоу не могла бы его и поддерживать :)