Исходное сообщение
"ng_netflow, ng_split, ng_ipfw - не получается :(" Отправлено raven428, 19-Сен-06 10:42
помогите, пожалуйста, с ng_ipfw, без ng_nat. хочется выливать в коллектор трафик по всем направлениям вот таким вот образом: add netgraph 100 ip from any to any in via ${iif} if [ -n "${natd_interface}" ]; then rule=30000 add divert 8666 all from any to any via ${natd_interface} fi add netgraph 101 ip from any to any out via ${iff} если включить netgraph 100, то трафик считается, но связи нет - соединения все обрываются. если включить netgraph 101, то трафик не считается, зато есть связь :) что я не так сделал? ===== кусь ====== #!/bin/sh -x ngctl="/usr/sbin/ngctl" case $1 in start) if [ `${ngctl} list | grep flowsensor | wc -l` -ne 0 ]; then   echo "Netgraph already configured"   exit 1 fi ${ngctl} mkpeer ipfw: split 100 mixed ${ngctl} name ipfw:100 split100 ${ngctl} mkpeer ipfw: split 101 in ${ngctl} name ipfw:101 split101 ${ngctl} mkpeer split101: netflow out iface0 ${ngctl} name split101:out flowsensor ${ngctl} connect split100: flowsensor: out iface1 ${ngctl} connect flowsensor: split100: out0 in # ${ngctl} connect flowsensor: split101: out1 in # иначе говорит file exists ${ngctl} msg flowsensor: setdlt { iface=0 dlt=12 } ${ngctl} msg flowsensor: setdlt { iface=1 dlt=12 } ${ngctl} msg flowsensor: setifindex { iface=0 index=0 } ${ngctl} msg flowsensor: setifindex { iface=1 index=0 } ${ngctl} msg flowsensor: settimeouts { inactive=30 active=30 } ${ngctl} mkpeer flowsensor: ksocket export inet/dgram/udp ${ngctl} msg flowsensor:export connect inet/127.0.0.1:2048 ;; stop) ${ngctl} shut split100: ${ngctl} shut split101: ${ngctl} shut flowsensor: ;; *) echo "Usage: `basename $0` {start|stop}" exit 2 ;; esac ===== кусь ======