Страница 1 из 1
NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 9:51:17
InventoR
Добрый день. Народ кто нибудь прикручивал netflow на FreeBSD 7.
Хочу чтобы netams снимал статистику с интерфейса по netflow с сервера под фри.
Может у кого есть готовое решение? поделитесь теорией и практикой.
поставил flow-tools
Код: Выделить всё
/usr/local/etc/>sockstat |grep flow
flowtoolsflow-captu 63352 0 dgram -> /var/run/log
flowtoolsflow-captu 63352 1 udp4 *:8787 *:*
/usr/local/etc/>
Но netams ничего не видет.
Re: NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 10:00:30
TaN
Приложите, пожалуйста, конфиги нетамся, netflow, настройки фаервола (если есть).
Re: NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 10:04:49
hizel
netflow-коллектор то ставили?
ipcad, softflowd и т.п.
Re: NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 10:30:24
InventoR
Кроме flow-tool ничего не ставил.
Код: Выделить всё
service data-source 1
type netflow
listen 127.0.0.1 8787
source 127.0.0.1
то есть надо накатить сперва ipcad softflowd и с них уже снимать статистики.
а то что я поставил этого всего примочка для окончательного результата?
Re: NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 10:36:47
hizel
схема вы поставлили - netflow-collector
он ждет нетфлов данных
откуда они придут?
или с сиськи-роутера или другого подобного
или если у вас все идет через один интерфейс
на BSD\Linux
ставиться netflow-агент который работает на том же принцыпе что и сниффер
только преобразует к нетфлов протоколу и шлет в нетфлов коллектор
теорию надо знать.
Пы.Сы. возможно терминологию я подпутал
Re: NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 10:45:35
InventoR
Теорию я как раз понимаю, а вот с софтом запутался.
Re: NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 10:53:09
hizel
Re: NetFlow FreeBSD 7.0
Добавлено: 2008-03-28 17:01:18
f_andrey
NarkomanLove писал(а):Теорию я как раз понимаю, а вот с софтом запутался.
вам поможет man flow-tool, мне по крайней мере помогло
там кстати много примеров так же есть маны по каждой утилите из комплекта.
