форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Ipcad Netflow + NAT"

Сообщение от Asg (ok) on 17-Мрт-06, 09:58

Помогите разобраться есть ли возможность подружить эти вещи. В cisco эта проблема решается вот так: hxxp://www.opennet.ru/base/cisco/netflow_nat.txt.html а как быть с ipcad-ом? или, может быть, просто другой генератор netflow? OS ASP Linux 10 ipcad-3.7

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Ipcad Netflow + NAT"

Сообщение от Asg (ok) on 20-Мрт-06, 14:53

еще раз прошу помощи

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "Ipcad Netflow + NAT"
	Сообщение от AeXgRey on 20-Мрт-06, 15:44
	>еще раз прошу помощи а нехочешь полностью рабтать с netflow коллектор NDSAD http://sourceforge.net/projects/ndsad
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "Ipcad Netflow + NAT"
	Сообщение от Asg (??) on 20-Мрт-06, 15:53
	>>еще раз прошу помощи > >а нехочешь полностью рабтать с netflow > >коллектор NDSAD >http://sourceforge.net/projects/ndsad что значит полностью? чем ndsad лучше ipcad-а??
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "Ipcad Netflow + NAT"
	Сообщение от Camb (??) on 20-Мрт-06, 18:02
	>что значит полностью? чем ndsad лучше ipcad-а?? вот например я использую (linux debian): 1. http://sourceforge.net/projects/fprobe - для сбора пакетов netflow (capture) 2. http://www.splintered.net/sw/flow-tools/ - в кач-ве коллектора и если в сетке настроен нат, то пакеты будут так и считаться: 195.84.8.8 <-> 192.168.0.56 fprobe висит как демон,и каждые n-минут плюет netflow_v.5 во flow-tools... дальше сам скриптами раскладываешь в базу.. Asg предложил другой захватыватель пакетов (capture) - NDSAD..
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	5. "Ipcad Netflow + NAT"
	Сообщение от Asg (ok) on 21-Мрт-06, 07:04
	>Asg предложил другой захватыватель пакетов (capture) - NDSAD.. Я предложил вопрос :) Резюмируя хотите сказать что вся проблема в захватывателе ipcad? и надо просто попробовать другой сенсор?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]