Внезапная остановка подсчета трафика

[route]

знач ipcad не складывает в дамп к себе
посмотри сам файл дампа

Есть файл и информация в нем.   

[stix]

по rsh на 127.0.0.1 пусто?

[route]

Если с локалхоста то все отдает

[stix]

удаленно, файрвол?

[route]

удаленно, файрвол?

В начале поста я показал пример фаира. Не знаю, сам смотрел его уже несколько раз..
Просто очень все странно поломалось. Именно тогда когда ничего никто не делал..

[stix]

сделай без диверта

[route]

сделай без диверта

т.е Как у тебя?

[stix]

да, даже не обязательно с экспортом по нетфлоу.
просто сенсор будет капчить трафик не с диверта, а с любого другого интерфейса.
ну и снизит нагрузку на роутер немного

[route]

да, даже не обязательно с экспортом по нетфлоу.
просто сенсор будет капчить трафик не с диверта, а с любого другого интерфейса.
ну и снизит нагрузку на роутер немного

Ок. Попробую

[route]

да, даже не обязательно с экспортом по нетфлоу.
просто сенсор будет капчить трафик не с диверта, а с любого другого интерфейса.
ну и снизит нагрузку на роутер немного

Ок. Попробую

И этот вариант не дает результата Готовлю тестовый сателлит на замену.

[stix]

tcpdump че ловит то

[route]

tcpdump че ловит то

Ничего не видно. Походу он вообще не отправляет траф

[route]

Итак после замени сателлита результат не изменился. Ядро?

[stix]

Итак после замени сателлита результат не изменился. Ядро?

покажи последний конфиг ipcad

[route]

Итак после замени сателлита результат не изменился. Ядро?

покажи последний конфиг ipcad

capture-ports disable;
interface divert port 1 netflow-disable;
interface divert port 2 netflow-disable;

rsh enable at 127.0.0.1;
rsh enable at хххххх;
rsh root@хххххх admin;
rsh root@127.0.0.1 admin;
rsh ttl = 6;
rsh timeout = 30;
dumpfile = ipcad.dump;
chroot = /tmp;
memory_limit = 50m;