https://www.opennet.ru/openforum/vsluhforumID3/42583.html Обсуждение статьи тематического каталога: Модуль ng_netflow и графическая структура трафика на Netflow Analyzer 4 (netgraph netflow traffic monitor freebsd cisco)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/cisco/ng_netflow4.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#12 Thu, 19 Nov 2009 08:42:56 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt; connect netflow: netflow: out0 <br>&gt; out1 <br>&gt;<br>&gt; mkpeer netflow: ksocket export <br>&gt; inet/dgram/udp <br>&gt; name netflow:export ksocket <br>&gt; msg ksocket: connect inet/10.0.0.1:4444 <br>&gt;<br>&gt;SEQ <br><br>А как отправлять netflow трафик на несколько IP адресов?<br>Так?<br><br>mkpeer em0: netflow lower iface0 <br> name em0:lower netflow <br> connect netflow: em0: iface1 upper <br><br> connect netflow: netflow: out0 out1 <br><br> mkpeer netflow: ksocket export inet/dgram/udp <br> name netflow:export ksocket <br> msg ksocket: connect inet/10.0.0.1:4444<br> msg ksocket: connect inet/10.0.123.123:9996<br>SEQ<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#11 Tue, 24 Mar 2009 10:42:17 GMT Скажите, а как задать в ОС, что бы при загрузке загружались эти правила для ng_netflow?<br><br>ng_netflow подгружается как модуль ядра.<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#10 Wed, 07 Jan 2009 21:58:11 GMT &gt;СПАСИБО огромное!!! <br>&gt;обязательно выложите такую же статью на opennet <br><br>Сообщте мне свой электронный адрес для обсуждения. <br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#9 Wed, 07 Jan 2009 19:08:04 GMT СПАСИБО огромное!!!<br>обязательно выложите такую же статью на opennet<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#8 Tue, 09 Dec 2008 10:56:32 GMT &gt;Например http://tmp.barev.net/htmlart/unix/pres-ngnetflow.xml <br><br>Спасибо за конкретный ответ. Для себя попробую вариант #7 как наиболее краткий из двух оптимальных.<br>mkpeer em0: netflow lower iface0 <br> name em0:lower netflow <br> connect netflow: em0: iface1 upper <br> <br> connect netflow: netflow: out0 out1 <br> <br> mkpeer netflow: ksocket export inet/dgram/udp <br> name netflow:export ksocket <br> msg ksocket: connect inet/10.0.0.1:4444 <br>SEQ<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#7 Mon, 08 Dec 2008 20:55:17 GMT Например http://tmp.barev.net/htmlart/unix/pres-ngnetflow.xml<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#6 Wed, 03 Dec 2008 11:41:48 GMT А Вы не могли бы привести Вашу более оптимальную схему?<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#5 Tue, 02 Dec 2008 09:52:47 GMT &gt;Приведенная схема нод неоптимальна и ведет к дополнительному копированию трафика. Она ничем <br>&gt;не лучше userland-решений, вроде softflowd. Лучше делать с использованием хуков out <br>&gt;и ng_split. <br><br>Возможно не оптимальна... Но причем тут userland? Главный недостаток userland-a в копировании данных между ним и kernellevel, что отсутствует в нетграфе!<br><br>p.s.: Я вот, например, вместо ng_tee и ng_one2many пользуюсь только ng_hub.<br> https://www.opennet.ru/openforum/vsluhforumID3/42583.html#4 Tue, 04 Nov 2008 22:21:25 GMT Приведенная схема нод неоптимальна и ведет к дополнительному копированию трафика. Она ничем не лучше userland-решений, вроде softflowd. Лучше делать с использованием хуков out и ng_split.<br>