"Мир" и "Украина" - как сделать правильный роутинг ?

[Efendy]

Из доки:

В веб-адмике, в настройках коллекторов вместо порта «8888» укажите «8888:1», где 1 - порядковый номер внешнего интерфейса при выводе ifconfig (нумерация с единицы). Благодаря указанию внешнего интерфейса, у вас получится универсальная схема, при которой вы можете задействовать любое количество маршрутизаторов и при этом корректно регистрировать локальный трафик. Если внешних интерфейсов несколько, то их необходимо перечислить через запятую, например: «8888:1,3». Во втором столбце обязательно укажите комментарий начинающийся с «netflow:»!

[Elisium]

Хм ... Сначала было просто 8888:2 ... теперь стало "8888:2,4 netflow:10.0.121.1"
В ифконфиге интерфейсы идут так "ем0 ем1 бге0 бге1 ло0". ем1 и бге1 - это соотв мир и укр каналы провайдеров ..
Не считает (((( Качаю с мира метров 10 - через пару мин гдето 10 и  появляется ...
Скачал с Украины 10 гиг  - добавилось вообще копейки ..

В направлениях забито вот это:

Код:

Направление 1	Общий трафик	 	                                                                 
Направление 2	UA-IX трафик	                    таблица ipfw: 126            	

Приоритет	      Сеть	                Порт	Направление     	Комментарий	

100	           file:/usr/local/nodeny/uaix.txt	UA-IX	       UA-IX трафик        	
1000	           0.0.0.0/0	 	                      Общий	           Дефолтный трафик

Причем, если в настройках клиента выставить "Заблокирован", то все норм - клиент блокируется ..
А вот сети из списка file:/usr/local/nodeny/uaix.txt упорно не хотят считаться ((

[Elisium]

Посмотрел, че выдает flow-capture. А он показывает, что инфа идет через 1,2 и 4й интерфейсы ...
НО - 2й - считает, а 4й - НЕТ ((
Уважаемые разработчики, в чем ЕЩЕ может быть загвоздка ? (ээ .. кроме фразы про кривые руки )

п.с. весь конфиг расписан выше ...
п.п.с. во вложении - кусок файла, выдаваемого flow-capture.

[Efendy]

Если в netflow потоке нет инфы по нужному интерфейсу - значит она туда не поступает.

ipfw add 505 count ip from any to any via bge1

скачай чтонить с UA-IX И потом

ipfw show 505

[Elisium]

Код:

[root@gate /usr/home/]# ipfw show 505
00505       55989       22664089 count ip from any to any via bge1

Если в netflow потоке нет инфы по нужному интерфейсу - значит она туда не поступает.

В нетфлов ЕСТЬ инфа по 4му интерфейсу, я ниже писАл ...

Инфа есть, а подсчета нет ((
п.с. через укр канал трафик бегает очень шустро и много ...
Но пользователи уже заметили такую шАру ...

[Efendy]

Не заметил.

Покажи netflow_8888.pl

[Elisium]

Код:

#!/usr/bin/perl
$lines=`/usr/local/bin/flow-export -f2 -mdoctets,srcaddr,dstaddr,input,output,srcport,dstp
$out_int=',2,4,';
$out="";
foreach $line (split /\n/,$lines)
 {
  ($bytes,$src,$dst,$src_if,$dst_if,$src_port,$dst_port,$prot)=split /,/,$line;
  next if $prot<1;
  $h="$src\t$dst\t1\t$bytes\t$src_port\t$dst_port\t$prot\t";
  $out.=$h."2\n" if $out_int=~/,$src_if,/;
  $out.=$h."1\n" if $out_int=~/,$dst_if,/;
 }
exit unless open (F,'>/usr/local/nodeny/sql/1-1251989608_temp');
print F $out;
close(F);
rename '/usr/local/nodeny/sql/1-1251989608_temp','/usr/local/nodeny/sql/1-1251989608';
unlink "/var/db/flows/$ARGV[0]";

[Efendy]

1) Трафик вообще из ua-ix не считается или считается как внешний?
2) Если произвести проверку адреса на клиентской статистике, то правильно относит к классу UA-IX
3) Покажи кусок
flow-export-f2 -mdoctets,srcaddr,dstaddr,input,output,srcport,dstport,prot < /var/db/flows/flow_file

Вместо flow_file укажи реальный файл