LMik14 мар 2010 в 20:19

FreeBSD Netgraph, считаем трафик

6 мин

13K

*nix *

+25

Комментарии 11

bondbig 14 мар 2010 в 20:26

Сурово. Полезно. Спасибо.

huze 14 мар 2010 в 22:04

Вот BSDельник…

zed_0xff 15 мар 2010 в 04:23

чем обосновано использование ng_hub вместо пропускания трафика насквозь через ng_netflow?
ну и в классической схеме обычно использовали ng_one2many вместо ng_hub

LMik 15 мар 2010 в 06:25

Про one2many в следующий раз расскажу, ng_hub работает побыстрее, он не считает стату и в нем нет дополнительных параметров. В принципе использовал чисто в академических целях.

«Мы не будем пропускать трафик через ng_netgraph насквозь, пользуясь хуком outN, а используем модуль ng_hub для копирования трафика проходящего по тоннелю в обе стороны.»

exdeniz 15 мар 2010 в 07:34

Спасибо, интересно. Ждем следующих статей, а так же описание работы с модулем ng_l2tp и прочими.

bear11 15 мар 2010 в 07:36

«Я использовал триальный netflow analyzer 7.5.» — ну, так дело не пойдет.
Кто-нибудь знает внятный freeware/GPL/BSD обработчик netflow?

exdeniz 15 мар 2010 в 07:41

www.cacti.net не подходит?

parta 15 мар 2010 в 08:59

в каком месте cacti нетфлоу анализатор?

LMik 15 мар 2010 в 09:01

Да там как то через flow-tools прикручивают кажется. Графики чтоб рисовать.

parta 15 мар 2010 в 09:10

правильный ответ на мой вопрос: «нет, cacti это не нетфлоу анализатор». :)

чтобы там не прикручивалось, делается через костыль в скрипте который добивает rrd базу после обработки содержимого коллектора. мягко говоря это ниразу не то что хочется, но да, на безрыбьи и сам раком станешь.

LMik 15 мар 2010 в 09:23

Ну так я об этом и говорю.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий