BiTel

и опять ipcad
я видел что подобный вопрос рассматривался, но попробую затронуть его еще раз
Ситуация:
Стоит шлюз, ограничивающий доступ в интернет, на нем два интерфейса, соответственно смотрящие в инет и в сеть
скажем
xl0 - inet
xl1 - lan
настроен модуль ipn(стандартный конфиг из документации)

выставлена привязка услуг:
Локальный входящий - все входящие со всех адресов
Внешний входящий - все исходящие со всех адресов

проблема состоит в том, что на какой бы интерфейс я не повесил ipcad у меня постоянно считается ТОЛЬКО исходящий траффик, подскажите в чем может быть проблема
Спасибо

неужели ни кто не сталкивался с этой проблемой?
просто я не могу понять, если я переставляю ipcad на другой интерфейс, входящий должен стать исходящим в его понимании, но он один фиг считает только исходящий

Нет, от перемены интерфейсов входящий исходящим не станет.. Какая разница что там с адреса на адрес идет пакет, что на другом интерфейсе. Вы пробовали изучать исходный netflow лог? Сделайте netflow.sh save лога в коллекторе и проанализируйте что туда попадает.

# ./netflow.sh save
java.net.SocketTimeoutException: Receive timed out
at java.net.PlainDatagramSocketImpl.receive0(Native Method)
at java.net.PlainDatagramSocketImpl.receive(PlainDatagramSocketImpl.java:136)
at java.net.DatagramSocket.receive(DatagramSocket.java:712)
at bitel.billing.server.netflow.ipn.Collector.executeCommand(Collector.java:102)
at bitel.billing.server.netflow.ipn.Collector.main(Collector.java:63)

# ./netflow.sh sourcelist
10.1.254.177:2
# ./netflow.sh save 2 2007-07-02-13 1.bin
Saving started..
# ls -l 1.bin
-rw-r--r-- 1 root root 0 Jul 2 13:11 1.bin

Notflow.log пуст

Collector.log:


если не возможно сделать это с ipcad, какой коллектор Вы можете порекомендовать?

Скиньте в личку ССШ доступ к серверу.

интересно.. данные скинулись, и судя по ним в базу идут как данные о исходящем, так и о входящем траффике



честно говоря не очень понял что означают колонки в этой таблице, по всей видимости порты и источники, но по какой причине данные не обсчитываются в биллинге не понятно, так как приходят они для обоих направлений

попробовал поменять считалку, вместо ipcad поставил ng_netflow
опять та же петрушка, считается только исходящий, видимо что-то в настройках, если это надо смотреть в документации, и я это упустил, скажите пожалуйста, если этого нет в документации, то что сделать? очень нужно

Столбцы:
с адреса
с порта
на адерес
на порт
байт
с интерфейса
на интефейс

1) на интерфейс всегда 65535
2) почему-то маленькие пакеты только, или вы выложили такие

да, именно так, такие выложил, не думаю что стоит засорять форум тоннами логов.

И все же, что я мог сделать не правильно, или может перейти с netflow на обработку логов с ftp?
Единственное чего я боюсь что и там у меня будет считаться криво

Вы ng_flow пробовали? Выложите экспорт логов которые он вам слили.

мдя, в ng_netflow что-то криво было в настройке и выводились данные только по исходящему траффику, фащс поставил опять ipcad, данные идут по обоим направлениям, однако в статистике отображается только исходящий
у меня есть два правила
Внешний входящий - Весь исходящий трафик
Локальный входящий - Весь входящий трафик

в обоих правилах со всех источников и всех адресов, а отображает только исходящий хотя в дампе отображены оба

Покажите дамп по тому адресу которому вы хотите считать трафик, просто сделайте grep ом.. И потом выложите скрины как вы завели этот адрес в договорае и как сделали привязки услуг.

отправил все в личку

Отчет еще выложите, плз. по договору с фильтрами на Вх. и исх. трафик. Настроено вроде все корректно...

выложил на той же страничке внизу

Организуйте SSH доступ к серверу биллинга и машине с коллектором и скиньте реквизиты в личку. И, если не трудно, переименуйте услуги в соответствии с их смыслом, а то очень путает

как всегда все в личке