Страница 1 из 1

NFSEN 1.3.5 - не появляются пакеты

Добавлено: 2012-04-09 21:15:09
KOM-STAR
Добрый день.

Код: Выделить всё

FreeBSD xx.yy.zz 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Fri Feb 18 02:24:46 UTC 2011     root@almeida.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC  i386
Прошу помочь в понимании следующего вопроса:

Довольно давно поставил связку NFSEN + MRTG + Cisco ASA (netflow v.9) для получения статистики загрузки внешнего и внутреннего интерфейса.

Версия Nfsen'а была тогда ~1.3.2, пару дней назад решил обновить - и после этого начался странный глюк - в счётчике Flows есть данные (netflow-пакеты поступают, счётчик flows растёт), а счётчики packet и traffic - по нулям (0.0B).

В логах nfsen'а такие сообщения (не уверен, что они сигнализируют об этой проблеме, но это единственные ошибки):

Код: Выделить всё

Apr  9 21:22:09 is nfcapd[75590]: Process_v9: [0] field ID > 128 - field ignored.
Apr  9 21:22:09 is kernel: Apr  9 21:22:09 is nfcapd[75590]: Process_v9: [0] field ID > 128 - field ignored.
Apr  9 21:22:09 is nfcapd[75590]: Process_v9: [0] field ID > 128 - field ignored.

Попробовал с нуля установить 1.3.5 - тоже самое. Растёт счётчик flows - рисует графики на основе Flows - а packet и traffic по нулям.


Подскажите, куда копать?

Re: NFSEN 1.3.5 - не появляются пакеты

Добавлено: 2012-04-09 21:33:26
KOM-STAR
2f_andrey: прошу прощения, вроде особых кодов нет, да и подфорумом вроде не ошибся? Прошу указать, если всё же ошибся. Благодарю.

Re: NFSEN 1.3.5 - не появляются пакеты

Добавлено: 2012-04-10 8:31:41
KOM-STAR
Выкладываю скрин того, что происходит

Изображение

Re: NFSEN 1.3.5 - не появляются пакеты

Добавлено: 2012-04-11 13:53:58
KOM-STAR
Добрый день!

Нашёл ошибку - новая версия nfcapd не работает с полями netflow v.9, генерируемые АСой 8.4(1).

Думаю всё же отказываться до старой версии nfsena+nfcapd (циска пока не гарантирует совместимость с другими версиями ПО).

Всем спасибо :)