forum.bitel.ru
http://forum.bitel.ru/

netflow Session not found on default iface
http://forum.bitel.ru/viewtopic.php?f=44&t=11980
Страница 1 из 1

Автор:  Ping333 [ 04 окт 2016, 18:26 ]
Заголовок сообщения:  netflow Session not found on default iface

Session not found on default iface
Добрый день!
прочитал https://forum.bitel.ru/viewtopic.php?f= ... ault+iface
ответа чет нет в ветке.
тут https://forum.bitel.ru/viewtopic.php?f= ... ce#p100291
чет тоже непонятно, настроено идентично.
проблема такая же.
Причем в мониторе соединений сессии есть, создаются по трафику, но там трафик минимальный.
что может быть

Клиент: вер. 7.0.807 / 05.05.2016 18:22:49
os: Windows 7; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_73
Сервер: вер. 7.0.1036 / 05.05.2016 18:24:13
os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_77

Код:
FlowListenerWorker - Processing Flow 2:178.255.153.13:5938 / 189:10.7.1.8:3586 168 ToS/DiffServ: 0 nextHop: 10.24.50.6
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193018 for direction: 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183595:193018 Add traffic 2=168
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.3:3828 / 2:193.46.77.11:21 867 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193014 for direction: 1
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 1
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add traffic 1=867
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Update time to 1475583463084
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add time 29
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add traffic 0=29
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:193.46.77.11:21 / 189:10.7.1.3:3828 1201 ToS/DiffServ: 0 nextHop: 10.24.50.6
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193014 for direction: 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183591:193014 Add traffic 2=1201
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.13:60193 / 2:178.45.183.160:50676 264 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 1
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 1
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 1=264
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:178.237.20.54:443 / 189:10.7.1.11:60938 5244 ToS/DiffServ: 0 nextHop: 10.24.50.6
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:37.57.217.234:53862 / 189:10.7.1.13:50229 3228 ToS/DiffServ: 0 nextHop: 10.24.50.6
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 2=3228
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:178.45.183.160:50676 / 189:10.7.1.13:60193 676 ToS/DiffServ: 0 nextHop: 10.24.50.6
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 2=676
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.13:58935 / 2:95.213.219.35:55157 196 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 1
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 1
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 1=196
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 189:10.7.1.11:60934 / 2:178.237.20.54:443 653 ToS/DiffServ: 0 nextHop: xx.xx.xx.xx
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface

Автор:  Amir [ 04 окт 2016, 19:52 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Это не ошибка (TRACE).
Вернее ошибка только если на данный IP-адрес и на данный интерфейс должен был попасть трафик.

Код:
идет обработка flow-записи
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Processing Flow 2:37.57.217.234:53862 / 189:10.7.1.13:50229 3228 ToS/DiffServ: 0 nextHop: 10.24.50.6
обработка как исходящего с 2:37.57.217.234:53862
поиск интерфейса 2 - интерфейс не найден
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 2
поиск на интерфейсе по умолчанию (-1) - сессия на этом интерфейсе не найдена
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Session not found on default iface
обработка как входящего на 189:10.7.1.13:50229
поиск интерфейса 189 - интерфейс не найден
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowListenerWorker - Not found iface = 189
поиск на интерфейсе по умолчанию (-1) - сессия найдена
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found session 193019 for direction: 2
найден тип трафика для 2:37.57.217.234:53862
10-04/19:17:43 TRACE [flow-p-8-t-1] FlowAgentInterface - Found trafficType 2
10-04/19:17:43 TRACE [flow-p-8-t-1] connection - 183596:193019 Add traffic 2=3228

Автор:  Ping333 [ 05 окт 2016, 09:15 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Вот 10.7.1.0/24 это клиенты, на них и должен попасть трафик.

Автор:  Amir [ 05 окт 2016, 13:20 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Судя по логу, все кроме 10.7.1.11 попадают. Только для этого IP сессия не найдена.

Каждый IP это отдельная DHCP сессия? Может быть по какой-то причине в биллинге завершается, но при этом абонент еще имеет доступ, пока leaseTime не кончился?

Автор:  Ping333 [ 05 окт 2016, 14:09 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

каждый IP(10.7.1.11 и 10.7.1.13 в том числе) и заведен как сервис на договоре, чтобы считать трафик. трафики нетфлоу. тоесть в мониторе отображается сессия при наличии трафика с нетфлоу. DHCP сервер находиться в другом месте, и выдает адресацию клиентам. Нефлоу снимаю с центральной железки, биллинг ей не управляет никак, только нетфлоу с нее льется.

Автор:  Ping333 [ 05 окт 2016, 19:10 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

и еще вопросик,
лог
10-05/20:07:09 TRACE [flow-p-8-t-11] FlowListenerWorker - Processing Flow 2:5.255.255.55:443 / 189:10.24.56.19:55895 104 ToS/DiffServ: 1100000 nextHop: 10.24.56.19
10-05/20:07:09 TRACE [flow-p-8-t-11] FlowListenerWorker - Session not found on iface = 2
10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found session 194973 for direction: 1
10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found trafficType 2
10-05/20:07:09 TRACE [flow-p-8-t-11] connection - 185361:194973 Add traffic 2=104
10-05/20:07:09 TRACE [flow-p-8-t-11] FlowListenerWorker - Session not found on iface = 189
10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found session 195236 for direction: 2
10-05/20:07:09 TRACE [flow-p-8-t-11] FlowAgentInterface - Found trafficType 1
10-05/20:07:09 TRACE [flow-p-8-t-11] connection - 185626:195236 Add traffic 1=104

судя по логу на сессию с ипом 10.24.56.19 добавлен трафик
тип 2 104
тип 1 104
это коло-во трафика?
просто я с этого ипа скачал образ 700 метров, нетлоу мне выдал 7 мб трафика.нетфлоу с микротика.
в детализации по сервису

IP Всего TCP/UDP/ICMP/Другое TCP: HTTP TCP: SMTP/POP3/IMAP/FTP UDP named
Вх. Исх. Вх. Исх. Вх. Исх. Вх. Исх. Вх. Исх.
213.180.204.183
mirror.yandex.ru 7851.00 172.19 7851.00 172.19 7851.00 172.19 0.00 0.00 0.00 0.00
тоесть с зеркала яндекса 7851 кбайт скачал. по факту образ был 700 мбайт.
может что нибудь не указал опять...

Автор:  Amir [ 07 окт 2016, 16:50 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Да, в netflow записи там 104 байта: ...:55895 104 ToS/DiffSe...
Возможно так и приходит.

Там netflow 5,9,sflow?

Автор:  Alexandr [ 24 ноя 2016, 15:05 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Здравствуйте.
После обновления с 6.1 до 7.0 похожая проблема, при этом вообще перестали создаваться сессии, в логах такое:

collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Not found iface = 685
collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Session not found on default iface
collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Not found iface = 691
collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Session not found on default iface
collector 11-24/12:02:02 TRACE [flow-p-8-t-13] FlowListenerWorker - Processing Flow 691:195.218.182.121:12401 / 685:89.18.156.178:26595 144 ToS/DiffServ: 0 nextHop: 0.0.0.0

Автор:  Amir [ 24 ноя 2016, 17:13 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Нужны скриншоты, как сервис заведен, как тип сервиса.

Автор:  Alexandr [ 24 ноя 2016, 17:57 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Замечу что в конфигурации ничего не менялось и всё нормально работало до обновления.

Вложения:
тип_сервиса.png
тип_сервиса.png [ 64.4 КБ | Просмотров: 7401 ]
сервис.png
сервис.png [ 14.67 КБ | Просмотров: 7401 ]

Автор:  Alexandr [ 25 ноя 2016, 12:18 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

В общем проблема была в некорректном обновлении приложений BGInetAccess и BGInetAccounting. Согласно инструкции по обновлению: "Еще один момент - во всех приложениях нужно вручную почистить папки со сторонними библиотеками (lib/ext) и скопировать туда библиотеки из соответствующего архива на сайте." (https://docs.bitel.ru/pages/viewpage.ac ... d=43386447). Этого не достаточно, нужно заменить папки с приложениями целиком, настроить согласно инструкции https://docs.bitel.ru/pages/viewpage.ac ... d=43385864 и только после этого запускать update.sh.

Автор:  Alexandr [ 25 ноя 2016, 17:58 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

В продолжении истории: похоже, что всё-таки проблема в последней версии модуля inet. Нетфлоу по какой-то причине перестал обрабатываться и сессии закрываются по таймауту из-за его отсутствия. Также заметил, что перестал работать параметр flow.ipResourceFilter и весь нетфлоу без фильтрации стал сваливаться на диск, возможно в этом и кроется проблема. Заменил либы в lib/app на старые и всё заработало. Огромная просьба исправить баги.

Автор:  Amir [ 28 ноя 2016, 17:11 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Какое значение flow.ipResourceFilter у вас установлено? И где (в inet-accounting.xml, конфиге модуля)?

Автор:  Alexandr [ 28 ноя 2016, 18:11 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

flow.ipResourceFilter=1, пробовал оба варианта (и в inet-accounting.xml и в конфиге модуля)

Автор:  Alexandr [ 09 янв 2017, 12:47 ]
Заголовок сообщения:  Re: netflow Session not found on default iface

Здравствуйте. Есть ли какие-нибудь новости по решению проблемы?

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/