Исходное сообщение
"ng_nat+ng_netflow+flow-capture - не могу скрестить" Отправлено Gray, 27-Сен-07 07:56
>В общем насколько Я понял вся загвозка в том что у Меня >по умолчанию DENY all в ipfw Нет. Вся загвоздка в том, что netgraph нада еще настраивать и настраивать. Сам по себе ng_nat ничем тебе не поможет. Итак, начнем по порядку.... 1. Скомпилировать ядро с поддержкой ng_nat+ng_netflow. Это сделано. 2. Установить flow-tools из портов. Тоже, вроде сделано. 3. В netgraph "Нарисовать" схему того, что, собственно требуется. (netGRAPH, как ни как... ) По этой теме есть хорошая сцылка http://www.citrin.ru/netgraph/ 4. Заворачивать с помощью ipfw пакеты в netgraph (например так: ipfw add 1000 netgraph ХХХ ip from any to any in via ${inet_iface}; ipfw add 1100 netgraph YYY ip from any to any out via ${inet_iface}; ) 5. Запустить flow-capture со всеми необходимыми параметрами. Есть хинт: Поскольку flow-capture сваливает сурцы в своем, хитрожопом формате, то посмотреть их можно только с помощью утилиты flow-print. Однако, сам flow-capture имеет очень полезную опцию -R /myscript. Эта опция предписывает запускать указанный скрипт (или не скрипт) после каждго сброса дампа на диск.