Помогите с netflow

[route]

Добрый день, колеги!

Имеем : NAS Freebsd 10.3 stable, отдельно биллинг Freebsd 10.3 stable.
Для подсчета трафа хотим использовать netflow.

Вроде как все сделали по мануалу. Но почему то при запуске : /usr/local/bin/flow-capture -R /var/db/flows/netflow_8888.pl \ -p /var/run/flow-capture/flow-capture.pid -w /var/db/flows \ -n1 -N0 0.0.0.0/0.0.0.0/8888   папка /var/db/flows пустая. лежит только скрипт netflow_8888.pl и все. Порт 8888 как на сервере так и на НАС-е открыты. Связь НАС-а с БД есть. Т.е доступ включает и отключает.

Помогите пожалуйста разобратся. Заранее спасибо!

[Warlock]

Может номер порта не угадали?

[route]

Может номер порта не угадали?

Да вроде проверили несколько раз.

[route]

Подскажите пожалуйста порядок настройки netflow на сенсоре. Может что-то пропустил..
С коллектором вроде как все понятно.

[route]

Всем спасибо.  Разобрались самостоятельно.

[Efendy]

В чем была проблема я ,конечно же, никому не расскажу

[route]

В чем была проблема я ,конечно же, никому не расскажу

Если подгружать в виде модулей :

netgraph
ng_socket
ng_ipfw
ng_netflow
ng_ksocket

не работало. Вкомпилил в ядро и все сразу поехало.

[Efendy]

возможно, они не в той последовательности загружались

[route]

возможно, они не в той последовательности загружались

Возможно. Но с другой стороны как оно может повлиять на работу самого модуля 

[Efendy]

Нетфлоу трафик до модуля даже не доходил, если в папке /var/db/flows ничего не было. Чтобы сделать однозначный вывод о том, что у тебя происходило, нужно смотреть на картину в целом, а это влом раз проблема уже решена. Скажем, порядок загрузки ipfw и pf имеет (как минимум, имел) значение   

[route]

Нетфлоу трафик до модуля даже не доходил, если в папке /var/db/flows ничего не было. Чтобы сделать однозначный вывод о том, что у тебя происходило, нужно смотреть на картину в целом, а это влом раз проблема уже решена. Скажем, порядок загрузки ipfw и pf имеет (как минимум, имел) значение   

Выручайте, Стас!  Перезагрузил сервера и снова та же картина. Уже не знаю куда копать.
Уже даже пересобрал ядро без PF-a резюльтат тот же 
Заранее благодарен за помощь в вопросе!

[Efendy]

Открыл википедию, посмотрел какие порты используются сенсором netflow. Разрешил порты в фаерволе. Запустил tcpdump, убедился, что поток идет.

[route]

Открыл википедию, посмотрел какие порты используются сенсором netflow. Разрешил порты в фаерволе. Запустил tcpdump, убедился, что поток идет.

Спасибо. Разобрался за пару минут. Оказывается, создал несеолько раз одну и ту же ноду При бублировании не работает 

[Warlock]

При бублировании не работает 

Сильно сказано)

[route]

При бублировании не работает 

Сильно сказано)

Очепятка