forum.lissyara.su

Привет Всем!
Вопрос про нтоп. Имеется сервер с нтоп. Помогите, пожалуйста, понять почему в ntop имеются не только айпи адреса локальных машин но и адреса других сеток?

например?

Ну например. Моя локалка одни номера а в статистике появляются из других сеток. То есть появляется из серии с номерами 92 а моя например из 194.

ну фз, кто то балуется например
вобще телепатическая тема

Вот мой конфиг
/usr/sbin/ntop --user ntop --use-syslog=daemon --trace-level 3 --interface eth1 --http-server 194.149.64.19 --local-subnets 194.149.64.128/25 --filter-expression dst net 194.149.64.0/25 --disable-schedyield --skip-version-check=yes
Вот как он запущен usr/sbin/ntop @/etc/ntop.conf
Откуда бирутся айпишники вот с такими номерами в статистике 91.191.180.73?
На сколько я понимаю эта строчка --filter-expression dst net 194.149.64.0/25 определяет локальную сетку и в статистике должны быть показаны эти адреса а не например 91.191.180.73

Правильно я понимаю?

--local-subnets - определяет локальную сетку
dst net 194.149.64.0/25 - эти вы определили, что хотите смотреть только входящий к вам трафик
вам видимо нужна эта опция

man ntop писал(а):-g --track-local-hosts By default, ntop tracks all hosts that it sees from packets captured on the various NICs. Use this parameter to tell ntop to capture data only about local hosts. Local hosts are defined based on the addresses of the NICs and those networks identified as local via the -m | --local-subnets parameter.

Я указал с помощью этого параметра локальную сетку но при этом почему в статистике появляются машины из других сеток?

а почему им не появлятся?
доступ к интернету из сети есть?

Я этого и не понимаю. Почему при точном указании локальной сетки в статистике появляется чужие машины?
Вы можете объяснить это явление?

я же уже выше вам привел выезку из man ntop по поводу --track-local-hosts, куда дельше объяснять я не понимаю

С этим параметром ntop не запускается.

Запустился и показывает только локальные машины.
Спасибо.
Но имеется одна проблема Ntop показывает мак адреса.
Как его заставить показывать айпишники?

получилось заставить рисовать карту, но теперь выскакивает
[warn] kevent: Bad file descriptor
Вот тоже товарищ жалуется http://www.pubbs.net/freebsd/200910/16820/

kmb писал(а):получилось заставить рисовать карту, но теперь выскакивает
[warn] kevent: Bad file descriptor
Вот тоже товарищ жалуется http://www.pubbs.net/freebsd/200910/16820/

Кто нибудь поборол эту штуку?