NetFlow

[KorDen]

В 18.10.2017 в 11:09, Le ecureuil сказал:

netflow

Мелочная претензия к появившемуся Netflow, отдельную тему смысла нет заводить: SysUptime прилетает какой-то заоблачный, роутер пять минут назад загрузился, а там уже 4294877 (ff fe 97 e4)

[Le ecureuil]

13 минуты назад, Artyom сказал:

Какие есть способы отключить NetFlow для конкретного интерфейса? Я знаю только, что можно удалить соответствующую строку из файла конфигурации и заменить его, но хотелось бы знать можно ли сделать это без перезагрузки.

Из cli отключите.

Вообще, там логика диаметрально противоположная. Вы включаете его для определенного интерфейса, а для остальных нет. Как так оказалось, что у вас он включен для всего?

[Artyom]

Только что, Le ecureuil сказал:

Из cli отключите.

Вообще, там логика диаметрально противоположная. Вы включаете его для определенного интерфейса, а для остальных нет. Как так оказалось, что у вас он включен для всего?

По ошибке не для того включил.

Я собственно и не мог понять, какую команду нужно выполнить, чтобы убрать эту строку. Методом тыка уже понял, что interface {name} no ip flow

[Maxim Rusakov]

 

2.16.D.12.0-5

Нуждаюсь в диагностике DHCPv6
после первиной настройки получал адрес, раздавал и всё было ок
конфиг не менялся!, но менялась версия прошивки
сейчас наблюдаю нежелание получать от провайдера IPv6 адрес на интерфейс ISP (VLAN2)
при подключении компа в порт провайдера - адрес получает

в логе роутера ничего о пакетах IPv6 нет
нуждаюсь в диагностике netflow c порта ISP, но не знаю как мне зафильтровать всё кроме DHCPv6
Хэлп
 

[m_i_g]

Здравствуйте. Подскажите, вот это будет работать в сборке у Keenetic?

natevents=1
     - Collect and send NAT translation events as NetFlow Event Logging (NEL)
       for NetFlow v9/IPFIX, or as dummy flows compatible with NetFlow v5.
       Default is 0 (don't send).

       For NetFlow v5 protocol meaning of fields in dummy flows are such:
         Src IP, Src Port  is Pre-nat source address.
         Dst IP, Dst Port  is Post-nat destination address.
           - These two fields made equal to data flows caught in FORWARD chain.
         Nexthop, Src AS  is Post-nat source address for SNAT. Or,
         Nexthop, Dst AS  is Pre-nat destination address for DNAT.
         TCP Flags is SYN+SCK for start event, RST+FIN for stop event.
         Pkt/Traffic size is 0 (zero), so it won't interfere with accounting.
 

[m_i_g]

так я и спрашиваю при сборке для кинетика эта опция включена, что бы заработала эта настройка?

 Natevents are compilation disabled by default, to enable you will need to
       add --enable-natevents option to ./configure script.

Изменено 18 ноября, 2025 пользователем m_i_g

[m_i_g]

15 часов назад, Le ecureuil сказал:

Попробуйте
> system set net.netflow.natevents 1

(config)> system
Core::Configurator: Done.
(system)> set net.netflow.natevents 1
Core::FileSystem::Proc error[22282241]: failed to read initial value for "net.netflow.natevents".
(system)>
 

[Strongiss]

Всем привет! У меня возник такой вопрос... NetFlow  где вообще настройка находится? я установил в компонентах и все.. через telnet ничего, ssh ставить? 

в веб интерфейсе нету нигде.... прошивка 5.1.7... через telnet в списке компонента нету, но в веб интерфейсе установлен... 

Изменено Вторник в 09:16 пользователем Strongiss

[Denis P]

58 минут назад, Strongiss сказал:

Всем привет! У меня возник такой вопрос... NetFlow  где вообще настройка находится? я установил в компонентах и все.. через telnet ничего, ssh ставить? 

в веб интерфейсе нету нигде.... прошивка 5.1.7... через telnet в списке компонента нету, но в веб интерфейсе установлен... 

в вебе ничего и не будет, через cli экспортер настраивается
 

Цитата

 

interface {name} ip flow (ingress | egress | both) — включить сенсор NetFlow на заданном интерфейсе

ip flow-export destination {address} {port} — адрес и порт коллектора

 

коллектор должен быть на вашей стороне

Изменено Вторник в 09:25 пользователем Denis P

[Strongiss]

9 минут назад, Denis P сказал:

в вебе ничего и не будет, через cli экспортер настраивается
 

коллектор должен быть на вашей стороне

(config)> interface ISP ip flow (ingress | egress | both)
Core::Configurator error[1179649]: incorrect request.

[Strongiss]

что только не делаю....

Command::Base error[7405600]: no such command: netflow.
(config)> netflow collector 10.168.3.178 2055
Command::Base error[7405600]: no such command: netflow.
(config)>

[Strongiss]

2 минуты назад, keenet07 сказал:

выберите одно значение

оооо..... спасибо огромное! уже 3 часа долблюсь не смог ничего сделать! + в карму 😃 

[Strongiss]

спасибо! с вышесказанным разобрался! теперь у меня далее вопросы! есть ли функция Natevents в Keenetic, так как на коллектор поступают данные только с внешнего ip но невозможно узнать какой клиент куда ссылается и прослушивает, а это критично нужно! Вроде бы как вариант включить NetFlow на Lan и Wan порты одновременно, но это нагрузит дополнительно железо... что посоветуете или куда копать? 

еще вычитал : Чтобы её включить, нужно собрать собственную прошивку с флагом --enable-natevents 

но это не серьезно я надеюсь! разве нет за столько времени нормального рабочего варианта? 
 

 Единственный способ получить связку «внутренний → внешний»

Это NAT-события (NEL). Они отправляют дополнительные «фиктивные» потоки, где поля заполнены так :

• Src IP, Src Port = внутренний IP устройства (Pre-nat source)

• Dst IP, Dst Port = внешний IP назначения (Post-nat destination)

Но эта функция отключена на этапе компиляции в стандартных прошивках Keenetic. Команда system set net.netflow.natevents 1 не сработает, пока ты не соберёшь прошивку с флагом --enable-natevents 

Да команда (config)> > system set net.netflow.natevents 1
Command::Base error[7405600]: no such command: >. 

Изменено Четверг в 07:41 пользователем Strongiss