forum.bitel.ru http://forum.bitel.ru/ |
|
netflow Session not found on default iface http://forum.bitel.ru/viewtopic.php?f=44&t=11980 |
Страница 1 из 1 |
Автор: | Ping333 [ 04 окт 2016, 18:26 ] |
Заголовок сообщения: | netflow Session not found on default iface |
Session not found on default iface Добрый день! прочитал https://forum.bitel.ru/viewtopic.php?f= ... ault+iface ответа чет нет в ветке. тут https://forum.bitel.ru/viewtopic.php?f= ... ce#p100291 чет тоже непонятно, настроено идентично. проблема такая же. Причем в мониторе соединений сессии есть, создаются по трафику, но там трафик минимальный. что может быть Клиент: вер. 7.0.807 / 05.05.2016 18:22:49 os: Windows 7; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_73 Сервер: вер. 7.0.1036 / 05.05.2016 18:24:13 os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_77 Код: FlowListenerWorker - Processing Flow 2:178.255.153.13:5938 / 189:10.7.1.8:3586 168 ToS/DiffServ: 0 nextHop: 10.24.50.6
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193018 for direction: 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183595:193018 Add traffic 2=168 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.3:3828 / 2:193.46.77.11:21 867 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193014 for direction: 1 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 1 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add traffic 1=867 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Update time to 1475583463084 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add time 29 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add traffic 0=29 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:193.46.77.11:21 / 189:10.7.1.3:3828 1201 ToS/DiffServ: 0 nextHop: 10.24.50.6 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193014 for direction: 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add traffic 2=1201 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.13:60193 / 2:178.45.183.160:50676 264 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 1 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 1 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 1=264 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:178.237.20.54:443 / 189:10.7.1.11:60938 5244 ToS/DiffServ: 0 nextHop: 10.24.50.6 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:37.57.217.234:53862 / 189:10.7.1.13:50229 3228 ToS/DiffServ: 0 nextHop: 10.24.50.6 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 2=3228 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:178.45.183.160:50676 / 189:10.7.1.13:60193 676 ToS/DiffServ: 0 nextHop: 10.24.50.6 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 2=676 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.13:58935 / 2:95.213.219.35:55157 196 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 1 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 1 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 1=196 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.11:60934 / 2:178.237.20.54:443 653 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface |
Автор: | Amir [ 04 окт 2016, 19:52 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Это не ошибка (TRACE). Вернее ошибка только если на данный IP-адрес и на данный интерфейс должен был попасть трафик. Код: идет обработка flow-записи
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:37.57.217.234:53862 / 189:10.7.1.13:50229 3228 ToS/DiffServ: 0 nextHop: 10.24.50.6 обработка как исходящего с 2:37.57.217.234:53862 поиск интерфейса 2 - интерфейс не найден 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2 поиск на интерфейсе по умолчанию (-1) - сессия на этом интерфейсе не найдена 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface обработка как входящего на 189:10.7.1.13:50229 поиск интерфейса 189 - интерфейс не найден 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189 поиск на интерфейсе по умолчанию (-1) - сессия найдена 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 2 найден тип трафика для 2:37.57.217.234:53862 10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2 10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 2=3228 |
Автор: | Ping333 [ 05 окт 2016, 09:15 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Вот 10.7.1.0/24 это клиенты, на них и должен попасть трафик. |
Автор: | Amir [ 05 окт 2016, 13:20 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Судя по логу, все кроме 10.7.1.11 попадают. Только для этого IP сессия не найдена. Каждый IP это отдельная DHCP сессия? Может быть по какой-то причине в биллинге завершается, но при этом абонент еще имеет доступ, пока leaseTime не кончился? |
Автор: | Ping333 [ 05 окт 2016, 14:09 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
каждый IP(10.7.1.11 и 10.7.1.13 в том числе) и заведен как сервис на договоре, чтобы считать трафик. трафики нетфлоу. тоесть в мониторе отображается сессия при наличии трафика с нетфлоу. DHCP сервер находиться в другом месте, и выдает адресацию клиентам. Нефлоу снимаю с центральной железки, биллинг ей не управляет никак, только нетфлоу с нее льется. |
Автор: | Ping333 [ 05 окт 2016, 19:10 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
и еще вопросик, лог 10-05/20:07:09 TRACE [flow-p-8-t-11] FlowListenerWorker - Processing Flow 2:5.255.255.55:443 / 189:10.24.56.19:55895 104 ToS/DiffServ: 1100000 nextHop: 10.24.56.19 10-05/20:07:09 TRACE [flow-p-8-t-11] FlowListenerWorker - Session not found on iface = 2 10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found session 194973 for direction: 1 10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found trafficType 2 10-05/20:07:09 TRACE [flow-p-8-t-11] connection - 185361:194973 Add traffic 2=104 10-05/20:07:09 TRACE [flow-p-8-t-11] FlowListenerWorker - Session not found on iface = 189 10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found session 195236 for direction: 2 10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found trafficType 1 10-05/20:07:09 TRACE [flow-p-8-t-11] connection - 185626:195236 Add traffic 1=104 судя по логу на сессию с ипом 10.24.56.19 добавлен трафик тип 2 104 тип 1 104 это коло-во трафика? просто я с этого ипа скачал образ 700 метров, нетлоу мне выдал 7 мб трафика.нетфлоу с микротика. в детализации по сервису IP Всего TCP/UDP/ICMP/Другое TCP: HTTP TCP: SMTP/POP3/IMAP/FTP UDP named Вх. Исх. Вх. Исх. Вх. Исх. Вх. Исх. Вх. Исх. 213.180.204.183 mirror.yandex.ru 7851.00 172.19 7851.00 172.19 7851.00 172.19 0.00 0.00 0.00 0.00 тоесть с зеркала яндекса 7851 кбайт скачал. по факту образ был 700 мбайт. может что нибудь не указал опять... |
Автор: | Amir [ 07 окт 2016, 16:50 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Да, в netflow записи там 104 байта: ...:55895 104 ToS/DiffSe... Возможно так и приходит. Там netflow 5,9,sflow? |
Автор: | Alexandr [ 24 ноя 2016, 15:05 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Здравствуйте. После обновления с 6.1 до 7.0 похожая проблема, при этом вообще перестали создаваться сессии, в логах такое: collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Not found iface = 685 collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Session not found on default iface collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Not found iface = 691 collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Session not found on default iface collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Processing Flow 691:195.218.182.121:12401 / 685:89.18.156.178:26595 144 ToS/DiffServ: 0 nextHop: 0.0.0.0 |
Автор: | Amir [ 24 ноя 2016, 17:13 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Нужны скриншоты, как сервис заведен, как тип сервиса. |
Автор: | Alexandr [ 25 ноя 2016, 12:18 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
В общем проблема была в некорректном обновлении приложений BGInetAccess и BGInetAccounting. Согласно инструкции по обновлению: "Еще один момент - во всех приложениях нужно вручную почистить папки со сторонними библиотеками (lib/ext) и скопировать туда библиотеки из соответствующего архива на сайте." (https://docs.bitel.ru/pages/viewpage.ac ... d=43386447). Этого не достаточно, нужно заменить папки с приложениями целиком, настроить согласно инструкции https://docs.bitel.ru/pages/viewpage.ac ... d=43385864 и только после этого запускать update.sh. |
Автор: | Alexandr [ 25 ноя 2016, 17:58 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
В продолжении истории: похоже, что всё-таки проблема в последней версии модуля inet. Нетфлоу по какой-то причине перестал обрабатываться и сессии закрываются по таймауту из-за его отсутствия. Также заметил, что перестал работать параметр flow.ipResourceFilter и весь нетфлоу без фильтрации стал сваливаться на диск, возможно в этом и кроется проблема. Заменил либы в lib/app на старые и всё заработало. Огромная просьба исправить баги. |
Автор: | Amir [ 28 ноя 2016, 17:11 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Какое значение flow.ipResourceFilter у вас установлено? И где (в inet-accounting.xml, конфиге модуля)? |
Автор: | Alexandr [ 28 ноя 2016, 18:11 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
flow.ipResourceFilter=1, пробовал оба варианта (и в inet-accounting.xml и в конфиге модуля) |
Автор: | Alexandr [ 09 янв 2017, 12:47 ] |
Заголовок сообщения: | Re: netflow Session not found on default iface |
Здравствуйте. Есть ли какие-нибудь новости по решению проблемы? |
Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |