ng_netflow входящий трафик

[RusBiT]

Встроенный netflow сенсор в mpd почему то только собирает информацию об исходящем трафике, возможно ли сделать сбор информации о входящем?
Есть ли в сенсоре возможность фильтрации по ip, для сбора информации для определенного адреса?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[RusBiT]

На коллекторе для этого дела есть flow-filter и более продвинутый flow-nfilter

[hizel]

а что man softflowd отсутствует?
в коллекторе flow-capture есть тэги

[RusBiT]

Встроенный netflow сенсор в mpd почему то только собирает информацию об исходящем трафике, возможно ли сделать сбор информации о входящем?

[slim]

NetFlow is a protocol for exporting aggregated traffic information with UDP packets flow. NetFlow is generated by ng_netflow(4) node. To enable NetFlow on a particular interface netflow-in or netflow-out options should be used. Best practice is to enable netflow on every interface in system in only one direction: incoming for "ingress" flow or outgoing for "egress" flow.

[hizel]

предыдущий пост как бэ намекает, что mpd соберает весь трафик

[RusBiT]

Странно , но в mpd.conf

Код: Выделить всё

set netflow export 127.0.0.1 9996
set iface enable netflow-in
set iface enable netflow-out

И считает только исходящий

[hizel]

а как вы проверяли?

[RusBiT]

Код: Выделить всё

 flow-cat * | flow-print 

по полю srcIP

[hizel]

попробуйте внедрить в одну строчку

Код: Выделить всё

set iface enable netflow-in netflow-out

[RusBiT]

попробуйте внедрить в одну строчку

Код: Выделить всё

set iface enable netflow-in netflow-out

Попробовал. MPD перестал выдавать ip.
С netflow только знакомлюсь, пока использую ipcad - вроде все нормально подсчитывает, но имхо не верно использовать для ng* ipcad

[hizel]

да смысла мало, у вас mpd какой ветки?

[RusBiT]

mpd-4.4.1_1

В ядре netflow опции не включены, а только

Код: Выделить всё

options         NETGRAPH
options         NETGRAPH_BPF
options         NETGRAPH_IFACE
options         NETGRAPH_KSOCKET
options         NETGRAPH_MPPC_ENCRYPTION
options         NETGRAPH_PPP
options         NETGRAPH_PPTPGRE
options         NETGRAPH_SOCKET
options         NETGRAPH_TCPMSS
options         NETGRAPH_VJC
options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=100
options         IPFIREWALL_FORWARD
options         IPDIVERT
options         DUMMYNET
options	   TCP_DROP_SYNFIN

[hizel]

у мя автоматом подгружается

[RusBiT]

у мя автоматом подгружается

У вас пятая ветка? Можно кусочек mpd.conf с netflow.

[hizel]

Код: Выделить всё

# uname -r
6.3-RELEASE

часть mpd.conf

Код: Выделить всё

pppoe-standart:
        set bundle enable noretry multilink
        set bundle disable compression shortseq encryption bw-manage
        set iface disable on-demand proxy-arp tcpmssfix
        set iface enable netflow-in netflow-out
        set ipcp ranges 172.17.0.1/32 172.17.0.0/24
        set ipcp dns 127.17.0.1
        set ipcp no req-pri-nbns req-pri-dns
        set ipcp no vjcomp req-sec-dns req-sec-nbns
        set ccp no mppc mpp-compress mpp-e40 mpp-e56 mpp-e128 mpp-stateless
        set link fsm-timeout 2
        set link keep-alive 10 60
        set link max-redial -1
        set link latency 150
        set link disable passive callback no-orig-auth check-magic
        set link enable chap magicnum
        set link no acfcomp protocomp pap
        set link deny chap
        set netflow export 127.0.0.1 9995

[RusBiT]

mpd5?
Что у меня так то

[hizel]

mpd4