форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Дублирование netflow пакетов"

Сообщение от Harunaga on 22-Июн-07, 14:19

На одной машине работают два netflow коллектора на разных портах, на машину приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается, так как в потоке не содержится информация о экспортере и IP-адрес источника в пакете нужно сохранить.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Дублирование netflow пакетов"

Сообщение от DN (ok) on 22-Июн-07, 15:51

>На одной машине работают два netflow коллектора на разных портах, на машину >приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP >пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается, >так как в потоке не содержится информация о экспортере и IP-адрес >источника в пакете нужно сохранить. ipfw add tee ... подойдет?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Дублирование netflow пакетов"
	Сообщение от Harunaga on 29-Июн-07, 12:40
	>>На одной машине работают два netflow коллектора на разных портах, на машину >>приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP >>пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается, >>так как в потоке не содержится информация о экспортере и IP-адрес >>источника в пакете нужно сохранить. > > >ipfw add tee ... >подойдет? Нет, tee направит пакет в divert сокет, а не inet.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Дублирование netflow пакетов"
	Сообщение от Gregory on 30-Июн-07, 10:56
	>>>На одной машине работают два netflow коллектора на разных портах, на машину >>>приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP >>>пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается, >>>так как в потоке не содержится информация о экспортере и IP-адрес >>>источника в пакете нужно сохранить. >> >> >>ipfw add tee ... >>подойдет? > >Нет, tee направит пакет в divert сокет, а не inet. В pf есть опция dup-to. как раз для Вас.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]