https://www.opennet.ru/openforum/vsluhforumID1/81879.html Проблем с настройкой trafd<br>поставил freebsd релиз 6.1 + коллекция портов, MC, настроил ipfw,<br>поставил из коллекции портов trafshow3 &#8211; проверил показывает трафик и на внешней и на внутренней сетевой&#8230; теперь было бы неплохо еще этот трафик собрать, да обработать<br>полазив по форуму &#8211; сделал вывод, что для меня наиболее всего подходит trafd (да и описано все подробно было&#8230;).<br>Опять в порты /usr/ports/net-mgmt/trafd/Makefile &#8211;делал все из под МС &#8211; поэтому Makefile запустил нажатием Enter, после установки в директории /usr/ports/net-mgmt/trafd/ появилась еще одна папка /work &#8211; не знаю нормально это или нет&#8230;<br>Меня больше интересует, что появилось в директории /usr/local/bin/<br>А появилось там следующее:<br>*Trafd<br>*Trafdump<br>*Traflog<br>*trafsave<br>*trafstart<br>*trafstat<br>*trafstatd<br>*trafstop &#8211; вроде как все ок<br><br>дальше <br>/etc/rc.conf добавляю:<br><br>trafd_enable="YES"<br>trafd_ifaces="fxp0 rl0"<br>trafd_flags="-r -p"<br>trafd_log="/usr/local/var/log/traffic.log"<br><br>в /usr https://www.opennet.ru/openforum/vsluhforumID1/81879.html#10 Thu, 11 Sep 2008 06:20:54 GMT man tcpdump<br><br>&gt;выдало: <br>&gt;traflog: WARNING: SIOCGIFADDR: /usr/local/var/traffic/log_bin/trafd.fxp0: Device not configured <br>&gt;traflog: can't open /usr/local/var/traffic/log_bin/trafd.fxp0 <br>&gt;<br>&gt;что значит /usr/local/var/traffic/log_bin/trafd.fxp0 устройство не сконфигурированно? <br>&gt;<br>&gt;как сконфигурировать - прошерстил форум - такой проблемы не встретил... https://www.opennet.ru/openforum/vsluhforumID1/81879.html#9 Thu, 11 Sep 2008 05:45:11 GMT с этим разобрался - теперь в бинарном виде получаю лог<br><br>столкнулся с новой трудностью - нужно для начала перевести его в читаемый вид<br>в ручную запускаю команду:<br><br>/usr/local/bin/traflog -a -n -i /usr/local/var/traffic/log_bin/trafd.fxp0 &gt;&gt; /usr/local/var/traffic/log_txt/trafd.fxp0<br><br>выдало:<br>traflog: WARNING: SIOCGIFADDR: /usr/local/var/traffic/log_bin/trafd.fxp0: Device not configured<br>traflog: can't open /usr/local/var/traffic/log_bin/trafd.fxp0<br><br>что значит /usr/local/var/traffic/log_bin/trafd.fxp0 устройство не сконфигурированно?<br><br>как сконфигурировать - прошерстил форум - такой проблемы не встретил...<br> https://www.opennet.ru/openforum/vsluhforumID1/81879.html#8 Tue, 09 Sep 2008 11:57:34 GMT &gt;&gt;[оверквотинг удален]<br>&gt;так и должно быть? <br><br> Да, теперь ищите, куда-же он кладет файлы. В разных версиях от /var/log до /usr/local/var<br><br> find / -name traf*<br><br> https://www.opennet.ru/openforum/vsluhforumID1/81879.html#7 Tue, 09 Sep 2008 10:33:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;открыл /var/run/trafd.rl0 - там одна запись 953 - и все... насколько я <br>&gt;&gt;понимаю там должен был быть трафик в бинарном виде... <br>&gt;&gt;<br>&gt;&gt;(а ведь шлюз уже функционирует - и интернет трафик идет примерно 500-1024 <br>&gt;&gt;мб в день) <br>&gt;&gt;где-то напортачил, а где.... <br>&gt;<br>&gt;в /var/run лежат pid-файлы :) проверить запустился или нет поможет команда <br>&gt;<br>&gt;ps -ax &#124;grep trafd &#124; grep -v grep <br><br>сделал<br>результат:<br>514 ?? Ss 0:00.03 /usr/local/bin/trafd -r -p -i fxp0<br>516 ?? Ss 0:00.04 /usr/local/bin/trafd -r -p -i rl0<br><br>причем 514 и 516 - соответствует содержимому файлов /var/run/trafd.fxp0 и /var/run/trafd.rl0 <br><br>так и должно быть?<br> https://www.opennet.ru/openforum/vsluhforumID1/81879.html#6 Tue, 09 Sep 2008 09:10:20 GMT &gt;<br>&gt;открыл /var/run/trafd.rl0 - там одна запись 953 - и все... насколько я <br>&gt;понимаю там должен был быть трафик в бинарном виде... <br>&gt;<br>&gt;(а ведь шлюз уже функционирует - и интернет трафик идет примерно 500-1024 <br>&gt;мб в день) <br>&gt;где-то напортачил, а где.... <br><br>в /var/run лежат pid-файлы :) проверить запустился или нет поможет команда<br>ps -ax &#124;grep trafd &#124; grep -v grep<br> https://www.opennet.ru/openforum/vsluhforumID1/81879.html#5 Tue, 09 Sep 2008 08:49:40 GMT <br>открыл /var/run/trafd.rl0 - там одна запись 953 - и все... насколько я понимаю там должен был быть трафик в бинарном виде... <br><br>(а ведь шлюз уже функционирует - и интернет трафик идет примерно 500-1024 мб в день)<br>где-то напортачил, а где....<br> https://www.opennet.ru/openforum/vsluhforumID1/81879.html#4 Tue, 09 Sep 2008 07:52:12 GMT <br>пергрузил систему<br><br>выполняю trafdump rl0<br> trafsave rl0<br>захожу снова в /var/run/ - не фига<br>тогда делаю trafd -p -r -i rl0<br> trafdump rl0<br> trafsave rl0<br>захожу снова в /var/run/ - появился trafd.rl0<br><br>это значит, что trafd у меня автоматически не запускается???<br><br>хотя в /usr/local/etc/rc.d/trafd.sh прописано:<br><br>#!/bin/sh<br>#<br><br># PROVIDE: trafd<br># REQUIRE: netif routing<br># KEYWORD: shutdown<br><br>#<br># Add the following lines to /etc/rc.conf to enable trafd:<br>#<br>trafd_enable="YES"<br>trafd_ifaces="fxp0 rl0"<br>trafd_flags="-r -p -i"<br>trafd_log="/usr/local/var/log/traffic.log"<br>#<br><br>. /etc/rc.subr<br><br>name="trafd"<br>rcvar=`set_rcvar`<br>command="/usr/local/bin/trafd"<br>start_cmd="trafd_start"<br>stop_cmd="trafd_stop"<br><br>trafd_enable=${trafd_enable:-"NO"}<br>trafd_log=${trafd_log:-"/var/log/traffic.log"}<br>load_rc_config $name<br><br>trafd_start()<br>{<br> echo 'Starting trafd.'<br> if checkyesno ${rcvar} && [ "x${trafd_ifaces}" != "x" ]; then<br> for iface in ${trafd_ifaces}; do<br> https://www.opennet.ru/openforum/vsluhforumID1/81879.html#3 Tue, 09 Sep 2008 06:54:59 GMT и еще непонятна ситуация с traffic.log - (/usr/local/var/log/traffic.log) - ни одной записи...., хотя сюда должен заноситься весь лог....<br> https://www.opennet.ru/openforum/vsluhforumID1/81879.html#2 Tue, 09 Sep 2008 06:51:33 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt; Не читать старых инструкций. Руками запустите trafd -p -r -i rl0 <br>&gt;<br>&gt; Руками запустите trafdump rl0 <br>&gt; Руками запустите trafsave rl0 <br>&gt;<br>&gt; Найдите - куда он таки положил файл trafd.rl0 ( find / <br>&gt;-name trafd.rl0 ) <br>&gt; И поправьте пути в скриптах. Там от версии к версии пути <br>&gt;прыгают.... <br><br>спасибо за отклик<br><br>сделал - правда команда find / -name trafd.rl0 ничего не дала, но через МС нашел<br>/var/run/trafd.rl0<br>/var/run/trafd.fxp0<br>- но это же каталог с временными файлами, которые при перегрузе удаляются... или я путаю...<br>взглянул еще раз на свою писанину - теперь в ступоре где и на что пути исправлять... - я практически во всех составляющих программы trafd пути менял...<br><br>и еше - до запуска вручную в папке /var/run/ обозначенные файлы раньше не появлялись - это точно, поскольку эту папку неоднократно просматривал... - как так ведь в cron прописывал переодические запуски (в целях тестирования - trafdump - каждые 3 минуты, trafsave - каждые 5 минут.....)<br><br>