NetFlow

[KorDen]

В 18.10.2017 в 11:09, Le ecureuil сказал:

netflow

Мелочная претензия к появившемуся Netflow, отдельную тему смысла нет заводить: SysUptime прилетает какой-то заоблачный, роутер пять минут назад загрузился, а там уже 4294877 (ff fe 97 e4)

[Artyom]

Только что, Le ecureuil сказал:

Из cli отключите.

Вообще, там логика диаметрально противоположная. Вы включаете его для определенного интерфейса, а для остальных нет. Как так оказалось, что у вас он включен для всего?

По ошибке не для того включил.

Я собственно и не мог понять, какую команду нужно выполнить, чтобы убрать эту строку. Методом тыка уже понял, что interface {name} no ip flow

[Maxim Rusakov]

 

2.16.D.12.0-5

Нуждаюсь в диагностике DHCPv6
после первиной настройки получал адрес, раздавал и всё было ок
конфиг не менялся!, но менялась версия прошивки
сейчас наблюдаю нежелание получать от провайдера IPv6 адрес на интерфейс ISP (VLAN2)
при подключении компа в порт провайдера - адрес получает

в логе роутера ничего о пакетах IPv6 нет
нуждаюсь в диагностике netflow c порта ISP, но не знаю как мне зафильтровать всё кроме DHCPv6
Хэлп
 

[m_i_g]

Здравствуйте. Подскажите, вот это будет работать в сборке у Keenetic?

natevents=1
     - Collect and send NAT translation events as NetFlow Event Logging (NEL)
       for NetFlow v9/IPFIX, or as dummy flows compatible with NetFlow v5.
       Default is 0 (don't send).

       For NetFlow v5 protocol meaning of fields in dummy flows are such:
         Src IP, Src Port  is Pre-nat source address.
         Dst IP, Dst Port  is Post-nat destination address.
           - These two fields made equal to data flows caught in FORWARD chain.
         Nexthop, Src AS  is Post-nat source address for SNAT. Or,
         Nexthop, Dst AS  is Pre-nat destination address for DNAT.
         TCP Flags is SYN+SCK for start event, RST+FIN for stop event.
         Pkt/Traffic size is 0 (zero), so it won't interfere with accounting.
 

[m_i_g]

так я и спрашиваю при сборке для кинетика эта опция включена, что бы заработала эта настройка?

 Natevents are compilation disabled by default, to enable you will need to
       add --enable-natevents option to ./configure script.

Изменено 18 ноября пользователем m_i_g

[m_i_g]

15 часов назад, Le ecureuil сказал:

Попробуйте
> system set net.netflow.natevents 1

(config)> system
Core::Configurator: Done.
(system)> set net.netflow.natevents 1
Core::FileSystem::Proc error[22282241]: failed to read initial value for "net.netflow.natevents".
(system)>