OpenForum RSS: OpenNews: Модуль экспорта Netflow для iptables https://opennet.me/openforum/vsluhforumID3/43614.html Появился (http://sourceforge.net/projects/ipt-netflow/) очень быстрый и эффективный модуль экспорта netflow для iptables.<br><br><br>URL: http://sourceforge.net/projects/ipt-netflow/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=17650<br> Модуль экспорта Netflow для iptables (ZM_Michael) https://opennet.me/openforum/vsluhforumID3/43614.html#11 Sat, 03 Apr 2010 17:27:45 GMT извините, что пишу сюда, но никак не могу разобраться ...<br>у меня два интернет канала, как писать в разные коллекторы данные с разных сетевых карт? или если писать в один, то как отделить в нем пакеты одного канала, от другого ?<br><br>Заранее спасибо!<br> Модуль экспорта Netflow для iptables (bosschifra) https://opennet.me/openforum/vsluhforumID3/43614.html#10 Mon, 17 Nov 2008 14:18:36 GMT make<br>make -C /lib/modules/2.6.18-92.1.18.el5/build M=/root/ipt_netflow-1.2 modules<br>make[1]: Entering directory `/usr/src/kernels/2.6.18-92.1.18.el5-i686'<br> CC [M] /root/ipt_netflow-1.2/ipt_NETFLOW.o<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c:100: warning: type defaults to &#8216;int&#8217; in declaration of &#8216;DECLARE_DELAYED_WORK&#8217;<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c:100: warning: parameter names (without types) in function declaration<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c: In function &#8216;netflow_work_fn&#8217;:<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: &#8216;netflow_work&#8217; undeclared (first use in this function)<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: (Each undeclared identifier is reported only once<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c:941: error: for each function it appears in.)<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c: In function &#8216;ipt_netflow_init&#8217;:<br>/root/ipt_netflow-1.2/ipt_NETFLOW.c:1273: error: &#8216;netflow_work&#8217; undeclared (first use in this functi Модуль экспорта Netflow для iptables (Аноним) https://opennet.me/openforum/vsluhforumID3/43614.html#9 Thu, 30 Oct 2008 17:24:52 GMT Работает с flow-capture 5-6 часов<br>обсчитывает поток 500 Mbit , потом <br>ftpdu_verify(): src_ip=x.x.x.x failed.<br>И не считает flow-capture Ничего<br><br><br> Модуль экспорта Netflow для iptables (bosschifra) https://opennet.me/openforum/vsluhforumID3/43614.html#8 Fri, 19 Sep 2008 12:39:25 GMT поможете собрать?<br> Модуль экспорта Netflow для iptables (bosschifra) https://opennet.me/openforum/vsluhforumID3/43614.html#7 Fri, 19 Sep 2008 12:17:38 GMT [root@node2 ipt_netflow-1.1]# make<br>make -C /lib/modules/2.6.18-92.1.10.el5/build M=/root/ipt_netflow-1.1 modules<br>make[1]: Entering directory `/usr/src/kernels/2.6.18-92.1.10.el5-i686'<br> CC [M] /root/ipt_netflow-1.1/ipt_NETFLOW.o<br> Building modules, stage 2.<br> MODPOST<br> CC /root/ipt_netflow-1.1/ipt_NETFLOW.mod.o<br> LD [M] /root/ipt_netflow-1.1/ipt_NETFLOW.ko<br>make[1]: Leaving directory `/usr/src/kernels/2.6.18-92.1.10.el5-i686'<br>[root@node2 ipt_netflow-1.1]# make install<br>make -C /lib/modules/2.6.18-92.1.10.el5/build M=/root/ipt_netflow-1.1 modules_install<br>make[1]: Entering directory `/usr/src/kernels/2.6.18-92.1.10.el5-i686'<br> INSTALL /root/ipt_netflow-1.1/ipt_NETFLOW.ko<br> DEPMOD 2.6.18-92.1.10.el5<br>make[1]: Leaving directory `/usr/src/kernels/2.6.18-92.1.10.el5-i686'<br>gcc -O2 -Wall -Wunused -I/lib/modules/2.6.18-92.1.10.el5/build/include -I/root/ipt_netflow-1.1/iptables-1.3.5/include -DIPTABLES_VERSION=\"1.3.5\" -fPIC -o libipt_NETFLOW_sh.o -c libipt_NETFLOW.c<br>gcc -shared -o libipt_NETFLOW Модуль экспорта Netflow для iptables (cMex) https://opennet.me/openforum/vsluhforumID3/43614.html#6 Fri, 19 Sep 2008 06:59:11 GMT &gt;а какой графической прогой пользуетесь для анализа потока? <br><br>Я вообще его не анализирую, только считаю.<br> Модуль экспорта Netflow для iptables (bosschifra) https://opennet.me/openforum/vsluhforumID3/43614.html#5 Fri, 19 Sep 2008 06:57:06 GMT а какой графической прогой пользуетесь для анализа потока?<br> Модуль экспорта Netflow для iptables (Аноним) https://opennet.me/openforum/vsluhforumID3/43614.html#4 Sat, 06 Sep 2008 20:55:22 GMT Не все, но около 600-700мбит точно через него идёт.<br>Обязательно попробуйте. =)<br> Модуль экспорта Netflow для iptables (cMex) https://opennet.me/openforum/vsluhforumID3/43614.html#3 Fri, 05 Sep 2008 02:49:59 GMT Не в курсе, этот модуль может принудительно заставить работать на каком-то конкретном ядре многоядерного процессора. Я так делаю с fprobe-ulog, выставляю ему affinity через taskset, балансируя таким образом нагрузку, так как создает он её немалую.<br>А у вас все 800 Мбит/с попадают в этот модуль? Если да, то здОрово, модуль надо ставить.<br><br>&gt;Отлично работает. Если вы по ссылке сходите - то там в новостях <br>&gt;написано что <br>&gt;"This version is already tested in production environment.". <br>&gt;У меня через сервер пороходит около 800мбит. Добавление экспорта netflow с этим <br>&gt;модулем добавляет где-то 8-12% загрузки цпу.