Приветствую всех! :)
Ребят, помогите кто знает.Машина:
Gentoo 2.6.26-gentoo-r4
eth0 Link encap:Ethernet HWaddr XX:XX:XX:XX:XX:XX
inet addr:XXX.XXX.XXX.XXX Bcast:XXX.XXX.XXX.XXX Mask:XXX.XXX.XXX.XXX
inet6 addr: XXXX::XXX:XXXX:XXXX:XXXX/XX Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1083 errors:0 dropped:0 overruns:0 frame:0
TX packets:1118 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:123460 (120.5 Kb) TX bytes:274395 (267.9 Kb)
Interrupt:18 Base address:0xa000lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:21 errors:0 dropped:0 overruns:0 frame:0
TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:794 (794.0 b) TX bytes:794 (794.0 b)
tunl0 Link encap:IPIP Tunnel HWaddr
NOARP MTU:1480 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Поставил связку:
ipt_netflow
+
ManageEngine NetFlow Analyzer
Все замечательно работает, но в netflow "коллекторе-визуализаторе" ManageEngine NetFlow Analyzer отображаются 2 интерфейса:
ifIndex1
и
ifIndex65535
ifIndex1 - по логике и по тестовым замерам - eth0
ifIndex65535 - показывает статистику с точностью до наоборот, то есть TX=RX, RX=TX...
Вопрос прост, что за загадочный интерфейс ifIndex65535? :)
Если нужны ещё конфиги - выложу.
Заранее спасибо!