форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Экспорт Netflow средствами netgraph..."

Сообщение от auto_tips on 07-Окт-08, 10:25

При сборке ядра указываем:    options        IPFIREWALL    options        NETGRAPH    options        NETGRAPH_SOCKET    options        NETGRAPH_IPFW    options        NETGRAPH_NETFLOW    options        NETGRAPH_KSOCKET либо подгружаем модули:    kldload ipfw.ko    kldload netgraph    kldload ng_socket    kldload ng_ipfw    kldload ng_netflow    kldload ng_ksocket для их автозагрузки в /boot/loader.conf добавляем:    ipfw_load="YES"    ng_netflow_load="YES"    ng_socket_load="YES"    ng_ksocket_load="YES"    ng_ipfw_load="YES" в ipfw правила    ipfw add 02210 netgraph 100 ip from any to any via vlan108    ipfw add 02220 netgraph 100 ip from any to any via vlan208 Скрипт, для поднятия netflow: #!/bin/sh . /etc/rc.subr name="ngnetflow" rcvar=`set_rcvar` load_rc_config $name : ${ngnetflow_enable="NO"} : ${ngnetflow_src="127.0.0.1:9999"} : ${ngnetflow_dst="127.0.0.1:9996"} start_cmd="ngnetflow_start" stop_cmd="ngnetflow_stop" ngnetflow_start() { /usr/sbin/ngctl -f- <<-SEQ mkpeer ipfw: netflow 100 iface0 name ipfw:100 netflow connect ipfw: netflow: 108 out0 msg netflow: setdlt { iface=0 dlt=12 } msg netflow: settimeouts { inactive=30 active=600 } mkpeer netflow: ksocket export inet/dgram/udp name netflow:export flowexp msg flowexp: bind inet/${ngnetflow_src} msg flowexp: connect inet/${ngnetflow_dst} SEQ } ngnetflow_stop() { /usr/sbin/ngctl -f- <<-SEQ shutdown netflow: SEQ } run_rc_command "$1" URL: Обсуждается: http://www.opennet.dev/tips/info/1782.shtml

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Экспорт Netflow средствами netgraph во FreeBSD"

Сообщение от MadMike on 07-Окт-08, 10:25

Написано то написано, но никаких объяснений - просто красота... так многие могут, а ты вот объясни что это тут и как делает - это было бы классно, тем более что по нетграф-нетфлоу не особо много инфы. А если ты понимаешь без объяснений то что здесь написано,то тебе и заметка не нужна! :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Экспорт Netflow средствами netgraph во FreeBSD"

Сообщение от Peter Vereshagin on 07-Окт-08, 15:05

а зато написано просто, комменты не мешают... а колму интересно, что behind the scenes, читают молча маны и никого не  отвлекают, как красноглазики. :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Экспорт Netflow средствами netgraph во FreeBSD"
	Сообщение от User294 (??) on 07-Окт-08, 21:42
	>а зато написано просто, комменты не мешают... а колму интересно, что behind >the scenes, читают молча маны и никого не  отвлекают, как >красноглазики. :) С маном любой кому оно актуально и без примеров осилит, имхо.Убив на это здорово больше времени чем с доходчивым примером показывающим как оно и рассказывающим "а почему и нафига оно именно вот так".
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Экспорт Netflow средствами netgraph во FreeBSD"
	Сообщение от Freedom on 07-Окт-08, 23:32
	чтение манов вслух услуга платная (с)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Экспорт Netflow средствами netgraph во FreeBSD"

Сообщение от set (ok) on 08-Окт-08, 19:54

а можно ipfw заменить на pf, и зделать подобное ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Экспорт Netflow средствами netgraph во FreeBSD"
	Сообщение от VS (??) on 09-Окт-08, 07:06
	http://www.opennet.dev/opennews/art.shtml?num=17815 http://www.mindrot.org/projects/pfflowd/
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Экспорт Netflow средствами netgraph во FreeBSD"
	Сообщение от set (ok) on 09-Окт-08, 22:05
	>http://www.opennet.dev/opennews/art.shtml?num=17815 >http://www.mindrot.org/projects/pfflowd/ Thanks
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Экспорт Netflow средствами netgraph во FreeBSD"

Сообщение от Oleg (??) on 09-Окт-08, 14:51

Все понял. Только одного не понял - цифры 108 в строчке "connect ipfw: netflow: 108 out0". Может быть всетаки 100, а не 108.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Экспорт Netflow средствами netgraph во FreeBSD"
	Сообщение от cvsup (ok) on 09-Окт-08, 19:49
	возвращает пакеты обратно
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Экспорт Netflow средствами netgraph во FreeBSD"

Сообщение от VS (??) on 10-Окт-08, 13:12

Кстати на этой штуке можно попасться если правила в фаервол добавить а в нетграфе не создать хук т.е. не запустить скрипт то пакеты будут улетать в дыру и не будут возвращаться поэтому правила фаервола для управления лучше размещать раньше, это же правило действует и для ната с правилом диверт.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Экспорт Netflow средствами netgraph во FreeBSD"

Сообщение от Alex (??) on 10-Окт-08, 16:04

Если 108 относится, как я полагаю к vlan108, то где же цифра 208 в скрипте для поднятия netflow. Автор (архив апдейтов - cvsup) нужно комменты делать в заметки, коль публично её выставляете. Полностью согласен с MadMike. Эта заметка выглядить как покрасоваться на публики - вот я какой эту тему зарухал. Ценость знания и публичной заметки не в том, что Вы разрухали эту тему, а в том чтобы донести это знание понятным языком до человечества.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Экспорт Netflow средствами netgraph во FreeBSD"
	Сообщение от cvsup (ok) on 10-Окт-08, 20:02
	Я не автор.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Экспорт Netflow средствами netgraph во FreeBSD"
	Сообщение от cvsup (ok) on 10-Окт-08, 20:04
	> Если 108 относится, как я полагаю к vlan108 Нет, они не связаны.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Экспорт Netflow средствами netgraph во FreeBSD"

Сообщение от napalm (??) on 11-Ноя-08, 18:46

VS, большое спасибо за конспект! Все заработало с первого раза! :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]