The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Дублирование netflow пакетов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Дублирование netflow пакетов"  
Сообщение от Harunaga on 22-Июн-07, 14:19 
На одной машине работают два netflow коллектора на разных портах, на машину приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается, так как в потоке не содержится информация о экспортере и IP-адрес источника в пакете нужно сохранить.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Дублирование netflow пакетов"  
Сообщение от DN (ok) on 22-Июн-07, 15:51 
>На одной машине работают два netflow коллектора на разных портах, на машину
>приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP
>пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается,
>так как в потоке не содержится информация о экспортере и IP-адрес
>источника в пакете нужно сохранить.


ipfw add tee ...
подойдет?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Дублирование netflow пакетов"  
Сообщение от Harunaga on 29-Июн-07, 12:40 
>>На одной машине работают два netflow коллектора на разных портах, на машину
>>приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP
>>пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается,
>>так как в потоке не содержится информация о экспортере и IP-адрес
>>источника в пакете нужно сохранить.
>
>
>ipfw add tee ...
>подойдет?

Нет, tee направит пакет в divert сокет, а не inet.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Дублирование netflow пакетов"  
Сообщение от Gregory on 30-Июн-07, 10:56 
>>>На одной машине работают два netflow коллектора на разных портах, на машину
>>>приходят потоки с маршрутизатора (netflow v5, udp). Как можно передать UDP
>>>пакет двум приложениям? К сожалению, использовать инструменты вроде flow-falout не удается,
>>>так как в потоке не содержится информация о экспортере и IP-адрес
>>>источника в пакете нужно сохранить.
>>
>>
>>ipfw add tee ...
>>подойдет?
>
>Нет, tee направит пакет в divert сокет, а не inet.

В pf есть опция dup-to. как раз для Вас.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру