Биллинговая система Nodeny

Главная категория => Nodeny 50 => Тема начата: rusol от 01 Сентября 2020, 20:16:32



Название: Перестал писаться трафик в биллинге
Отправлено: rusol от 01 Сентября 2020, 20:16:32
Вечер добрый.

Nodeny 50.32

Сьем трафика с помощью Ipcad

Второй раз за месяц перестает писаться трафик. На сервере никаких работ не проводилось.

Первый раз я перезагружал сервер, но постоянно лечить эту проблему перезагрузкой - не вариант.

Предварительно я накопал, что у меня с ipcad нету данных:

Код:
# rsh 127.0.0.1 show ip accounting

   Source           Destination    Packets        Bytes  SrcPt DstPt Proto   IF

Accounting data age is     0
Accounting data age exact 26
Accounting data saved 1598979884
Interface 2: received ??, 5 m average 0 bytes/sec, 0 pkts/sec, dropped ??
Interface 1: received ??, 5 m average 0 bytes/sec, 0 pkts/sec, dropped ??
Flow entries made: 0
Memory usage: 0% (0 from 52428800)
Free slots for rsh clients: 9
IPCAD uptime is 12 minutes

Не знаю куда копать дальше, может кто подскажет?

Конфиг ipcad:

Код:
capture-ports enable;
interface tee port 1 netflow-disable;
interface tee port 2 netflow-disable;
rsh enable at 127.0.0.1;
rsh root@127.0.0.1 admin;
rsh ttl = 3;
rsh timeout = 30;
dumpfile = ipcad.dump;
chroot = /tmp;
memory_limit = 50m;

перезапуск ipcad происходит с таким выводом

Код:
# /usr/local/etc/rc.d/ipcad start
Starting ipcad.
Opening tee... [LCap] [ERSH] [!NF] Initialized as 131073
Opening tee... [LCap] [ERSH] [!NF] Initialized as 131074
Configured RSH Server listening at 127.0.0.1
No valid entries found in ipcad.dump.
Daemonized.


Название: Re: Перестал писаться трафик в биллинге
Отправлено: Cell от 02 Сентября 2020, 09:04:43
файрвол нужно смотреть... т.к. трафик походу мимо tee проезжает. Может кто-то добрый прописал allow from any to any ?


Название: Re: Перестал писаться трафик в биллинге
Отправлено: rusol от 02 Сентября 2020, 11:21:03
Как все банально просто было, таки "allow from any to any", забыл убрать после некоторых проверок :)

Я хоть логику понял на следующий раз.

Спасибо большое Cell.