braek-neck писал(а):
это имеет какоето значение?
да!
braek-neck писал(а):
можно по подробней.
пожалуйста ...
Глеб Смирнов давным давно
писал:
Глеб Смирнов писал(а):
полный пакет - 30 записей
собсно в сорцах это и указано:
Код:
# grep NETFLOW_V5_MAX_RECORDS /usr/src/sys/netgraph/netflow/netflow.h | grep define
#define NETFLOW_V5_MAX_RECORDS 30
о чем это говорит? это говорит о том что пока не наберется 30 строк записей о трафике или не сработает таймаут - пакет коллектору отослан не будет, а т.к. у Вас:
braek-neck писал(а):
юзеров пока только два.
то эти 2 юзера генерят настолько мало записей о трафике, что пакеты на коллектор отсылаются раз в пятилетку ...
чтоб Вам было проще понять - допустим Вы качаете в несколько присестов с одного и того же сервера стопицот терабайт через НТТР, но для netflow это один src ip, один dst ip, один src порт (80) и разные только кол-во пакотов, байт и dst порты, т.е. записей будет ровно по кол-ву Ваших сессий/скачиваний и пока их не наберется 30 штук или не сработает таймаут коллектор пакеты не получит ... чтоб тестить на паре юзеров - включите дебаг режим и после скачивания ждите пока не получите пакет с инфой о ней и только после этого рвите соединение ... ну или рвите раньше, но следите чтоб пакет пришел в указанный вами интервал