https://opennet.ru/openforum/vsluhforumID1/84646.html Имею следующую конфигурацию.<br><br>ngctl -f- &lt;&lt;-SEQ<br> mkpeer em3: split lower mixed<br> name em3:lower splitlow<br> mkpeer splitlow: netflow out iface1<br><br> name splitlow:out netflow<br> mkpeer netflow: split out1 in<br><br> name netflow:out1 splitup<br><br> connect splitup: em3: mixed upper<br> connect splitup: netflow: out iface0<br> connect splitlow: netflow: in out0<br><br> mkpeer netflow: ksocket export inet/dgram/udp<br> msg netflow:export bind inet/127.0.0.1:8819<br> msg netflow:export connect inet/127.0.0.1:8818<br>SEQ<br><br>Трафа не видно, может быть я в чем-то ошибаюсь?<br>Вообще реально ли осуществить забор через ng_netflow с миррора ?<br>(перерыл гуглю, информация отсутствует)<br> https://opennet.ru/openforum/vsluhforumID1/84646.html#2 Wed, 25 Mar 2009 16:09:55 GMT &gt;с netgraph не стал заморачиваться когда решал подобную задачу. <br>&gt;<br>&gt;Поставил пакет softflowd - и всё прекрасо работает - он может слушать <br>&gt;отмирроренный поток на интерфейсе и конвертировать его в netflow. <br><br>Нее, pcap катигорически не нравится. Интересует обработка на уровне ядра.<br> https://opennet.ru/openforum/vsluhforumID1/84646.html#1 Wed, 25 Mar 2009 15:48:43 GMT с netgraph не стал заморачиваться когда решал подобную задачу.<br><br>Поставил пакет softflowd - и всё прекрасо работает - он может слушать отмирроренный поток на интерфейсе и конвертировать его в netflow.<br>