FreeBSD Netgraph, считаем трафик

[bondbig]

Сурово. Полезно. Спасибо.

[huze]

Вот BSDельник…

[zed_0xff]

чем обосновано использование ng_hub вместо пропускания трафика насквозь через ng_netflow?
ну и в классической схеме обычно использовали ng_one2many вместо ng_hub

[LMik]

Про one2many в следующий раз расскажу, ng_hub работает побыстрее, он не считает стату и в нем нет дополнительных параметров. В принципе использовал чисто в академических целях.

«Мы не будем пропускать трафик через ng_netgraph насквозь, пользуясь хуком outN, а используем модуль ng_hub для копирования трафика проходящего по тоннелю в обе стороны.»

[exdeniz]

Спасибо, интересно. Ждем следующих статей, а так же описание работы с модулем ng_l2tp и прочими.

[bear11]

«Я использовал триальный netflow analyzer 7.5.» — ну, так дело не пойдет.
Кто-нибудь знает внятный freeware/GPL/BSD обработчик netflow?

[exdeniz]

www.cacti.net не подходит?

[parta]

в каком месте cacti нетфлоу анализатор?

[LMik]

Да там как то через flow-tools прикручивают кажется. Графики чтоб рисовать.

[parta]

правильный ответ на мой вопрос: «нет, cacti это не нетфлоу анализатор». :)

чтобы там не прикручивалось, делается через костыль в скрипте который добивает rrd базу после обработки содержимого коллектора. мягко говоря это ниразу не то что хочется, но да, на безрыбьи и сам раком станешь.

[LMik]

Ну так я об этом и говорю.