NFSEN 1.3.5 - не появляются пакеты

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
KOM-STAR
проходил мимо

NFSEN 1.3.5 - не появляются пакеты

Непрочитанное сообщение KOM-STAR » 2012-04-09 21:15:09

Добрый день.

Код: Выделить всё

FreeBSD xx.yy.zz 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Fri Feb 18 02:24:46 UTC 2011     root@almeida.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC  i386
Прошу помочь в понимании следующего вопроса:

Довольно давно поставил связку NFSEN + MRTG + Cisco ASA (netflow v.9) для получения статистики загрузки внешнего и внутреннего интерфейса.

Версия Nfsen'а была тогда ~1.3.2, пару дней назад решил обновить - и после этого начался странный глюк - в счётчике Flows есть данные (netflow-пакеты поступают, счётчик flows растёт), а счётчики packet и traffic - по нулям (0.0B).

В логах nfsen'а такие сообщения (не уверен, что они сигнализируют об этой проблеме, но это единственные ошибки):

Код: Выделить всё

Apr  9 21:22:09 is nfcapd[75590]: Process_v9: [0] field ID > 128 - field ignored.
Apr  9 21:22:09 is kernel: Apr  9 21:22:09 is nfcapd[75590]: Process_v9: [0] field ID > 128 - field ignored.
Apr  9 21:22:09 is nfcapd[75590]: Process_v9: [0] field ID > 128 - field ignored.

Попробовал с нуля установить 1.3.5 - тоже самое. Растёт счётчик flows - рисует графики на основе Flows - а packet и traffic по нулям.


Подскажите, куда копать?
Последний раз редактировалось f_andrey 2012-04-09 21:26:53, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения, и оформляйте его по человечески.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

KOM-STAR
проходил мимо

Re: NFSEN 1.3.5 - не появляются пакеты

Непрочитанное сообщение KOM-STAR » 2012-04-09 21:33:26

2f_andrey: прошу прощения, вроде особых кодов нет, да и подфорумом вроде не ошибся? Прошу указать, если всё же ошибся. Благодарю.

KOM-STAR
проходил мимо

Re: NFSEN 1.3.5 - не появляются пакеты

Непрочитанное сообщение KOM-STAR » 2012-04-10 8:31:41

Выкладываю скрин того, что происходит

Изображение

KOM-STAR
проходил мимо

Re: NFSEN 1.3.5 - не появляются пакеты

Непрочитанное сообщение KOM-STAR » 2012-04-11 13:53:58

Добрый день!

Нашёл ошибку - новая версия nfcapd не работает с полями netflow v.9, генерируемые АСой 8.4(1).

Думаю всё же отказываться до старой версии nfsena+nfcapd (циска пока не гарантирует совместимость с другими версиями ПО).

Всем спасибо :)