ipcad сателлит

[SeMant]

 Здравствуйте. Настроил Я сателит. noserver и nol2auth работают нормально, выход в интернет через него есть.  Но вот беда, не получает сервер от сателлита данные от коллекторов трафика.
ipcad на сателлите

Код:

capture-ports disable;
interface tee port 1 netflow-disable;
interface tee port 2 netflow-disable;
# interface igb0;
rsh enable at 127.0.0.1;
rsh enable at ip_cателлита;
rsh root@IP_сервера admin;
rsh root@127.0.0.1 admin;
rsh ttl = 6;
rsh timeout = 30;
dumpfile = ipcad.dump;
chroot = /tmp;
memory_limit = 50m;

в фаерволе на обоих машинах полный доступ друг для друга по ip.
на сателллите rsh ip_сателита show ip accounting проходит, на сервере пишет  Operation timed out
Подскажите, что Я мог сделать не так или не сделать.

[cojiict]

на сателіті

Код:

ipfw add allow tcp from сервер_основної_бд to me 514
ipfw add allow tcp from me 514 to сервер_основної_бд

на основному  доступ на сателіт

В білінгу - операції-> настройки-> сателіти?
Операції-> настройки-> колектори трафіка?

[SeMant]

 Правила  добавил, всё ровно в Мониторинге пишет Не получен трафик от ipcad . В билинге сателлит настроен, Я могу на сателлите авторизоваться и выход в интернет есть.
 В настройках Коллектора трафика, в параметрах соединения с коллектором трафика введён ip сателлита, а в комментарии введено ipcad. В сетях клиентов слева 0.0.0.0/0, справа *_*.

На сателлите  FreeBSD 9.1-RELEASE-p1
Билинг NoDeny 50.32

[Cell]

Если с файрволом все в порядке то даю еще одну наколку: rsh ttl = 6; может быть мало.. сколько хопов между тазами?

[SeMant]

сателлит получается 6-ым хостом.

[SeMant]

а можно поставить скажем 254 или большой тоже плохо ?

[stix]

зачем вообще rsh юзать?
используй netflow

[SeMant]

 Я когда у меня ничего не получилось с ipcad пробовал настроить netflow. Остановился на том, что нужно на сателлите выполнить

Код:

/usr/sbin/ngctl -f- <<-NODENY
   mkpeer ipfw: netflow 100 iface0
   name ipfw:100 netflow
   msg netflow: setdlt { iface = 0 dlt = 12 }
   mkpeer netflow: ksocket export inet/dgram/udp
   msg netflow:export connect inet/127.0.0.1:8888
NODENY

а у меня получается

Код:

# /usr/sbin/ngctl -f- <<-NODENY
?    mkpeer ipfw: netflow 100 iface0
?    name ipfw:100 netflow
?    msg netflow: setdlt { iface = 0 dlt = 12 }
?    mkpeer netflow: ksocket export inet/dgram/udp
?    msg netflow:export connect inet/127.0.0.1:8888
? NODENY
?

и ничего не происходит. Из-за чего такое может быть ?

[stix]

нет, не через нетграф, а через ipcad

[SeMant]

нет, не через нетграф, а через ipcad

а можно поподробнее? А то Я ничего такого не нашёл.

[SeMant]

 Заработало через netflow.
 Подскажите пожалуйста по конфигу, если что-то не так.

Код:

capture-ports disable;
interface igb1 promisc; # внешний

rsh disable;
dumpfile = ipcad.dump;

netflow export destination 92.242.103.172 8888;
netflow export version 5;       
netflow timeout active 30;      
netflow timeout inactive 15;    

chroot = /tmp;
memory_limit = 50m;

[SeMant]

И что мне делать со строками в rc.firewall  там где упоминается tee ?

[stix]

убрать вообще

[Cell]

сателлит получается 6-ым хостом.

Ну так поставил бы 10 и забыл уже

[SeMant]

Да кстати ставил 10 и получалась такая картина: Мониторинг писал "Не получен трафик от ...", а в Детализации в столбике Удаленный адрес были айпи адреса только моей подсети (серые).