Исходное сообщение
"Потеря flow при использовании flow-tools" Отправлено Kronby, 20-Мрт-08 18:26
Использую flow-tools для захвата трафика с маршрутизатора. Если запускать: flow-capture -N 3 -p /var/run/flow-capture -V 5 -w /var/db/netflow/bd -n 288 -E30000M x.x.x.x/x.x.x.x/9991 то все замечательно. Хочу сделать разветвление и отбрасывать копию flow`ов помимо локального на другой коллектор. Использую утилиту flow-fanout: flow-fanout -s x.x.x.x/x.x.x.x/9991 0/0/9992 0/y.y.y.y/9992 для разветвления и и flow-capture на порту 9992 для приема на локальном и удаленном коллекторе. При работе впаре этих двух утилит логах появляются довольно часто записи: Mar 20 18:02:29 serv flow-capture[23554]: ftpdu_seq_check(): src_ip=x.x.x.x dst_ip=0.0.0.0 d_version=5 expecting=17282 received=17462 lost=180 Такое ощущение что при работе впаре flow-fanout либо порядок flow`ов меняет либо что-то в нем переполняется. Загрузка коллекторов не большая. Записи появляются в лог файлах обоих коллекторов. Может кто сталкивался с подобным? Как решили проблему с разветвлением трафика?