https://opennet.ru/openforum/vsluhforumID1/81094.html Подскажите плз, как выглядит скрипт для ngctl для снятия in&#124;out трафика по _нескольким_ интерфейсам? <br><br>Рабочий вариант по одному интерфейсу: съем статистики и отдача<br>--------<br>#!/bin/sh <br>ngctl -f- &lt;&lt;-SEQ <br> mkpeer msk0: tee lower left <br> connect msk0: msk0:lower upper right <br> mkpeer msk0:lower one2many left2right many0 <br> connect msk0:lower.left2right msk0:lower many1 right2left<br> name msk0:lower.right2left o2m <br> mkpeer o2m: netflow one iface0 <br> name o2m:one netflow <br> <br> mkpeer netflow: ksocket export inet/dgram/udp <br> msg netflow:export connect inet/192.168.1.210:9996 <br>---------<br>FreeBSD 7.0<br>Смотрю через NetFLow Analyzer<br> https://opennet.ru/openforum/vsluhforumID1/81094.html#6 Fri, 11 Jul 2008 05:41:38 GMT &gt; iflist=`ifconfig -l ether` <br><br>получаем список всех езернет интерфейсов<br><br><br>&gt;[оверквотинг удален]<br>&gt;<br>&gt; named=yes <br>&gt; else <br>&gt; ngctl connect $if:lower netflow: <br>&gt;left2right iface$count <br>&gt; fi <br>&gt; count=$(( $count + 1 )) <br>&gt; ngctl connect $if:lower netflow: right2left iface$count <br>&gt;<br>&gt; count=$(( $count + 1 )) <br><br>в цикле подключаем их обеими концами к экспортеру, именуем все узлы<br><br>&gt; ngctl mkpeer netflow: ksocket export inet/dgram/udp <br>&gt; ngctl name netflow:export netflow_socket <br>&gt; ngctl msg netflow:export connect inet/127.0.0.1:8787 <br><br>включаем собсно экспорт<br> https://opennet.ru/openforum/vsluhforumID1/81094.html#5 Fri, 11 Jul 2008 05:38:53 GMT &gt;man flowctl ? <br>&gt;или я чет не понял <br><br>чел видимо не умеет скрипты писать<br>тут надо man rc, man rc.d, man sh, man ngctl %)<br> https://opennet.ru/openforum/vsluhforumID1/81094.html#4 Fri, 11 Jul 2008 05:35:03 GMT &gt;Подскажите плз, как выглядит скрипт для ngctl для снятия in&#124;out трафика по <br>&gt;_нескольким_ интерфейсам? <br><br>вот мой скрипт, слабал когда-то давно за полчаса<br><br># cat /usr/local/etc/rc.d/ng_flow.sh<br>#!/bin/sh<br><br>sub_start_ng_flow () {<br> iflist=`ifconfig -l ether`<br> count=0<br> named=no<br><br># Compiled into kernel<br># kldload ng_ether &gt; /dev/null 2&gt;&1<br><br><br><br> if [ "$ng_flow_auto" = "YES" -a ! -z "$iflist" ]<br> then<br> for if in $iflist<br> do<br> ngctl mkpeer $if: tee lower right<br> ngctl name $if:lower ${if}_tee<br> ngctl connect $if: $if:lower upper left<br> if [ "$named" = "no" ]<br> then<br> ngctl mkpeer $if:lower netflow left2right iface$count<br> ngctl name $if:lower.left2right netflow<br> named=yes<br> else<br> ngctl connect $if:lower netflow: left2right iface$count<br> fi<br> count=$(( $count + 1 ))<br> ngctl connect $if:lower netflow: right2left iface$count<br> count=$(( $count + 1 ))<br> done<br> ngctl mkpeer netflow: ksocket export inet/dgr https://opennet.ru/openforum/vsluhforumID1/81094.html#3 Thu, 10 Jul 2008 09:51:55 GMT man это скорее намек куда надо посмотреть<br>думаю если вы наберете у себя<br>то прочитав несколько строк от туда<br>сразу впрос от падет<br><br>а на новичков фраза man както действует не так<br>они считают что их куда то отправляют далеко<br>типа послали<br><br>вообщем странно<br>потому как эта фраза man<br>возникла в кругу спецов<br>дабы не тратить времея на обьяснения<br>а как бы намекнуть куда посмотреть<br><br><br> https://opennet.ru/openforum/vsluhforumID1/81094.html#2 Thu, 10 Jul 2008 06:40:23 GMT &gt;man flowctl ? <br>&gt;или я чет не понял <br><br> это модно сейчас к манам отправлять? я понимаю если человек владеет вопросом и уверен что в мане есть ответ.. я потому и задаю вопрос, что с моим скудоумием не асилил сам =)<br><br> https://opennet.ru/openforum/vsluhforumID1/81094.html#1 Wed, 09 Jul 2008 23:26:01 GMT man flowctl ?<br>или я чет не понял<br>