forum.opennet.ru

"OpenNews: В OpenBSD появилась возможность экспорта статистики PF в виде Netflow v5 потока"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "В OpenBSD появилась возможность экспорта статистики PF в вид..."	+/–
Сообщение от greyork (??), 10-Сен-08, 14:01
На всякий случай... > ipcad (ulog,pcap, _IPQ_) What is libnetfilter_queue? libnetfilter_queue is a userspace library providing an API to packets that have been queued by the kernel packet filter. It is is part of a system that deprecates the old ip_queue / libipq mechanism. (Цитата с http://www.netfilter.org/projects/libnetfilter_queue/index.html) Попытка выяснить поддерживает ли libnetfilter_queue Netflow экспорт успехом не увенчалась. Поиск ipt-netflow по репозиторию пакетов Debian успехом не увенчался. Выходит так, что экспорт Netflow решается далеко не штатными средствами и, IMHO, не так гладко, как хотелось бы. Но ничего на корню отрицать не берусь, поскольку сам не пробовал. Если есть информация поделитесь ей.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: В OpenBSD появилась возможность экспорта статистики PF в виде Netflow v5 потока, opennews, 09-Сен-08, 23:49 [смотреть все]

ждём порта на фряху явно симпатичнее чем pfflowd, mitiok, 09-Сен-08, 23:49 (1) //
- Чем ng_netflow не устраивает , RedRat, 10-Сен-08, 13:18 (8)
- 1, Кукушка, 10-Сен-08, 17:20 (19)
откройте для себя ng_netflow наконец , ragus, 09-Сен-08, 23:56 (2) //
- А в опенбзд тоже есть нетграф , ReWire, 10-Сен-08, 09:37 (4)
- а чем ng_netflow лучше pfflowd , Кукушка, 10-Сен-08, 17:16 (18) //
  - тем, что ничего не гоняется в userspace Да и последняя версия pfflowd вышла в 2, ragus, 11-Сен-08, 11:17 (20) //
    - Действительно в 2006 году на два года позже последнего релиза ng_netflow , Кукушка, 12-Сен-08, 12:19 (21)
      - Действительно, он с тех пор в базовой системе и обновляется вместе с ней, в отли, nuclight, 12-Сен-08, 12:38 (22)
        
        Угу аж до января 2006 года , Кукушка, 12-Сен-08, 12:58 (25)
        
        Странно, у меня почему-то май 2008 Вы наверное где-то в прошлом застряли , nuclight, 12-Сен-08, 13:12 (26)
        
        Сори до января 2007 опечатался Интересно откуда взята цифра - май 2008 го, Кукушка, 12-Сен-08, 14:21 (28)
        
        FreeBSD src sys netgraph netflow netflow c,v 1 29 2008 05 09 23 02 57 julian E, nuclight, 12-Сен-08, 15:19 (30)
        
        FreeBSD src sys netgraph netflow netflow c,v 1 15 2 4 2007 01 25 21 39 00 gleb, Кукушка, 12-Сен-08, 15:27 (32)
        RELENG_7 как то не хочется пока на серваке юзать , Кукушка, 12-Сен-08, 15:29 (33)
        
        gt оверквотинг удален Это всё не отменяет того факта, что ng_netflow - поддерж, nuclight, 12-Сен-08, 15:34 (34)
        
        gt оверквотинг удален Убедили еще было бы интересно взглянуть на changelog,, Кукушка, 12-Сен-08, 15:45 (35)
Молодцы Красиво , Аноним, 10-Сен-08, 06:18 (3)
Ждём порта под Linux ни одной вменяемой стандартной netflow-probe нет под Linux, Аноним, 10-Сен-08, 11:11 (5) //
- спорим ipcad ulog,pcap, _IPQ_ а ещё http sourceforge net projects ipt-netf, pavel_simple, 10-Сен-08, 11:39 (6) //
  - для желающих очень быстроhttp www few vu nl wdb streamline , pavel_simple, 10-Сен-08, 11:41 (7)
  - На всякий случай What is libnetfilter_queue libnetfilter_queue is a userspace , greyork, 10-Сен-08, 14:01 (9)
  - почему его нет на netfilter org , Аноним, 10-Сен-08, 14:02 (10) //
    - товарищам выше посвящаетсяупор делать можно на разное -- я сделал на вменяемой , pavel_simple, 10-Сен-08, 14:17 (11)
      - Ты меня не понял Видно что ipt_netflow очень свежая вешь Понятно что в стабиль, Аноним, 10-Сен-08, 14:34 (12)
        
        ну видимо нет у человека сил бороться с netfilter org -- там в POM то попасть сл, pavel_simple, 10-Сен-08, 14:44 (13)
        
        P S судя по ipt_account, pavel_simple, 10-Сен-08, 14:45 (14)
        Зато видимо есть силы самому колупаться с -CURRENT версией системы, указанной в , User294, 12-Сен-08, 15:26 (31)
  - Видимо, придётся жевать вам, так как http www free-it de archiv talks_2005 pa, Аноним, 10-Сен-08, 15:10 (15) //
    - версии чего -- что вы пытаетесь доказать что НЕТ ни одного работающего стабиль, pavel_simple, 10-Сен-08, 15:47 (16)
      - Это обьяснение почему этих вещей нет в PoM Команда netfilter считает что с учёт , Аноним, 10-Сен-08, 16:07 (17)
  - Ну и какое же оно вменяемое, если оно userspace Речь шла о ядре, а что ULOG, чт, nuclight, 12-Сен-08, 12:47 (23) //
    - gt оверквотинг удален если для вас вменяемое юзерспайс предлагаю выкинуть , pavel_simple, 12-Сен-08, 12:50 (24)
      - gt оверквотинг удален Ну идите, заведите это на гигабите с 100kpps на механизм, nuclight, 12-Сен-08, 13:16 (27)
        
        и не сами пакеты -- а только метаинформацию о них по желанию ошибочка -- старый, pavel_simple, 12-Сен-08, 14:50 (29)
        
        netlink_ipq - Google об этом не знает А зависимость LInux оидов на каждом угле , Lessless, 25-Июн-09, 12:57 (38)
    - gt оверквотинг удален ipt_netflow это _не_ юзерспейс это модуль кернела с у, DK, 07-Дек-08, 20:10 (37)
      - gt оверквотинг удален да пожалуйста , Lessless, 25-Июн-09, 13:10 (39)
- его никогда не будет, ибо pf и netgraph сугубо ядреные фичи bsd может быть тольк, yason, 17-Сен-08, 23:33 (36) //
  - netgraph портирован под линукс, TiFFolk, 02-Фев-10, 01:59 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру