LINUX.ORG.RU

проблема с flow-tools


0

1

Приветствую!

Подскажите, пожалуйста - может кто встречался.

1) На комутаторе hp procurve настраиваю port mirroring 2) На интерфейсе сервера linux/freebsd ( пробовал обе ) - с помощью tcpdump вижу трафик ( тот что перенаправил ) 3) настраиваю сенсор flowd softflowd ipcad ... и не вижу трафика

Нашел, что это может быть из за promisc mode - включил, но ситуация не поменялась.

Помогите плизз - бьюсь 3-й день


Ответ на: комментарий от anonymous

promiscous не хватает в терминах ipcad promisc

не помогает

В догонку, замечу, что у меня трафик тегированный ( на внешний прзодит из 5 вланов )

На внутренний ставил, что не тегированный из одного влана, что тегированный из одного, что из нескольких ...

promiscous что на сетевой, что на ipcad присутствует

и все равно

# rsh localhost show ip cache flow

IP Flow Switching Cache, 0 bytes 0 flows, 0 flow alloc failures Active flows timeout in 30 minutes Inactive flows timeout in 15 seconds

SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts

#

chipa
() автор топика
Ответ на: комментарий от chipa

вообщем я пришел к тому, что ipcad не понимает vlan почему то ... (((

Либо второй вариант - сетевая не смотря на UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST,PPROMISC,MONITOR

считает себя не promisc

chipa
() автор топика
Ответ на: комментарий от chipa

Проблема была с тем, что сенсор не понимал хедеры вланов. Я заменил ipcad на fprobe c ключиком -K 18 и все заработало - ппц

/usr/local/sbin/fprobe -iem0 -fvlan&&ip -K18 !!!

chipa
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.