The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Ipcad Netflow + NAT"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Ipcad Netflow + NAT"  
Сообщение от Asg email(ok) on 17-Мрт-06, 09:58 
Помогите разобраться есть ли возможность подружить эти вещи.
В cisco эта проблема решается вот так:
hxxp://www.opennet.ru/base/cisco/netflow_nat.txt.html
а как быть с ipcad-ом? или, может быть, просто другой генератор netflow?

OS ASP Linux 10
ipcad-3.7

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Ipcad Netflow + NAT"  
Сообщение от Asg email(ok) on 20-Мрт-06, 14:53 
еще раз прошу помощи
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Ipcad Netflow + NAT"  
Сообщение от AeXgRey email on 20-Мрт-06, 15:44 
>еще раз прошу помощи

а нехочешь полностью рабтать с netflow

коллектор NDSAD
http://sourceforge.net/projects/ndsad

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Ipcad Netflow + NAT"  
Сообщение от Asg (??) on 20-Мрт-06, 15:53 
>>еще раз прошу помощи
>
>а нехочешь полностью рабтать с netflow
>
>коллектор NDSAD
>http://sourceforge.net/projects/ndsad

что значит полностью? чем ndsad лучше ipcad-а??

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Ipcad Netflow + NAT"  
Сообщение от Camb email(??) on 20-Мрт-06, 18:02 
>что значит полностью? чем ndsad лучше ipcad-а??

вот например я использую (linux debian):
1. http://sourceforge.net/projects/fprobe - для сбора пакетов netflow (capture)
2. http://www.splintered.net/sw/flow-tools/ - в кач-ве коллектора

и если в сетке настроен нат, то пакеты будут так и считаться:
195.84.8.8 <-> 192.168.0.56

fprobe висит как демон,и каждые n-минут плюет netflow_v.5 во flow-tools...
дальше сам скриптами раскладываешь в базу..

Asg предложил другой захватыватель пакетов (capture) - NDSAD..

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Ipcad Netflow + NAT"  
Сообщение от Asg (ok) on 21-Мрт-06, 07:04 
>Asg предложил другой захватыватель пакетов (capture) - NDSAD..
Я предложил вопрос :)

Резюмируя хотите сказать что вся проблема в захватывателе ipcad? и надо просто попробовать другой сенсор?


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру