Re: lug-bg: account traffic Vlan

[Nickola Kolev <nikky@xxxxxxx>]

Здрасти,

On Thu, 16 Mar 2006 11:15:19 +0200 (EET)
linux@xxxxxxxxxxxxxxxx wrote:

[ кръц ]
> Проблема не е в вдигането всичко си работи супер.
> Но не мога да слушам трафика на общия обидинителен интерфейс
> т.е. физическия ether.

ОбИдинителен? :)

> За да слушам трафика трябва да го слушам по-отделно на всеки vlan.
> или образно да пускам програмата няколко пъти.
> /usr/sbin/pmacctd -f /etc/pmacct/pmacctd-vlan2.conf
> /usr/sbin/pmacctd -f /etc/pmacct/pmacctd-vlan3.conf
> /usr/sbin/pmacctd -f /etc/pmacct/pmacctd-vlan4.conf
> /usr/sbin/pmacctd -f /etc/pmacct/pmacctd-vlan5.conf
> ...
> 
> Та въпросами е да ли има програмче което да слуша на всичките
> vlan-ове.

Няма как нещо да чува всичките ти VLAN-и, тъй като те са енкапсулирани
с различни VLAN ID-та. Много ли е наложително нещо да чува в
promiscuous режим всичко в дадения сегмент на един VLAN? Може да пуснеш
отчитане на трафика на друг интерфейс (ако всичко минава и през него,
разбира се). Варианти има много и различни, просто трябва да си избереш
един. Паоло Лученте е свършил много добра работа.

Можеш например да ползваш някаква NetFlow сонда - fprobe, pfflowd,
netramet или нещо друго, ако pmacct не ти върши работа.

-- 
Поздрави,
Никола

Attachment: pgpLz9eIl2T2n.pgp
Description: PGP signature