BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 04 июл 2025, 23:23

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 16 ] 
Автор Сообщение
 Заголовок сообщения: Вопрос про связку с flow-tools
СообщениеДобавлено: 27 окт 2011, 04:06 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
Настроили связку с flow-tools логи собираются загружаются и ... на договоре тишина ...
смотрим flow видим что ип клиента присутствуют все нормально
далее смотрим ./netflow.sh save ... и тут видим очень интересную вещь ... ип адреса записаны наоборот ...
ставим в договоре ип адрес так же наоборот и есно начинает считаться? это так задумано ?


Вложения:
Комментарий к файлу: а это ./netflow.sh save
Снимок-1.png
Снимок-1.png [ 139.9 КБ | Просмотров: 7254 ]
Комментарий к файлу: flow-print исходников
Снимок.png
Снимок.png [ 173.36 КБ | Просмотров: 7254 ]
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 27 окт 2011, 13:25 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
Вопрос к разработчикам ... Почему так происходит ... команда isload загружает с ип адресами записанными наоборот?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 28 окт 2011, 11:24 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
У разработчиков есть какие-нибудь предложения ?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 09:36 
Не в сети
Клиент

Зарегистрирован: 12 фев 2008, 18:10
Сообщения: 3951
Карма: 249
Наверное первое что спросят - что является сенсором.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 13:36 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
Mikrotik


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 13:58 
Не в сети
Клиент

Зарегистрирован: 12 фев 2008, 18:10
Сообщения: 3951
Карма: 249
Полная строка запуска flow-capture как выглядит?
"flow-stat -p -f 10" на проблемном файле чего говорит?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 14:03 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
flow-capture ведь правильно собирает ... а вот при загрузке в биллинг они почему-то переворачиваются наоборот т.е. адрес например 1.2.3.4 становиться 4.3.2.1
Код:
-N 3 -w /usr/local/data/datalog/source_1 -n 95 -R /usr/local/bin/rotate_1.pl 192.168.253.1/192.168.253.2/4444

сервис стартует автоматом это содержиться в flow-capture.conf


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 14:07 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
Код:
root@red:/usr/local/data/datalog/source_1/2011/2011-10/2011-10-31# flow-stat -p -f 10 ft-v05.2011-10-31.114500+0400
flow-stat: Extra arguments starting with ft-v05.2011-10-31.114500+0400.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 14:33 
Не в сети
Клиент

Зарегистрирован: 12 фев 2008, 18:10
Сообщения: 3951
Карма: 249
dm777 писал(а):
Код:
root@red:/usr/local/data/datalog/source_1/2011/2011-10/2011-10-31# flow-stat -p -f 10 ft-v05.2011-10-31.114500+0400
flow-stat: Extra arguments starting with ft-v05.2011-10-31.114500+0400.

Код:
flow-cat /usr/local/data/datalog/source_1/2011/2011-10/2011-10-31/ft-v05.2011-10-31.114500+0400 | flow-stat -p -f10


Я почему спрашиваю - я подозреваю что byte order разный и БГБ это не нравится.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 15:31 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
вот вывод


Вложения:
Комментарий к файлу: вот вывод
Снимок.png
Снимок.png [ 169.57 КБ | Просмотров: 7198 ]
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 15:53 
Не в сети
Клиент

Зарегистрирован: 12 фев 2008, 18:10
Сообщения: 3951
Карма: 249
Надо разработчиков спросить что у них там - little endian или big endian. Хотя м.б. и не в этом дело - это чисто моя теория.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 31 окт 2011, 16:59 
Не в сети

Зарегистрирован: 15 фев 2011, 14:35
Сообщения: 172
Откуда: STAVROPOL
Карма: 5
При том что если в биллинге указать тот же неправильный адрес 4.3.2.1 вместо 1.2.3.4 то все прекрастно считается .... :?: :!:


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 14 ноя 2011, 16:53 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Версия 5.2? Выложили обновление. Ip адрес для 5.2, little endian во flowtools считывался не правильно.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 14 ноя 2011, 17:39 
Не в сети
Клиент

Зарегистрирован: 12 фев 2008, 18:10
Сообщения: 3951
Карма: 249
Amir писал(а):
little endian во flowtools

А теория-то была верной )))


В других версиях (5.х) с этим как?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 14 ноя 2011, 17:59 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
snark писал(а):
В других версиях (5.х) с этим как?
Нормально. В 5.2 поломали, когда ядро переделывали на поддержку ipv6.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос про связку с flow-tools
СообщениеДобавлено: 14 ноя 2011, 19:55 
Не в сети
Клиент

Зарегистрирован: 12 фев 2008, 18:10
Сообщения: 3951
Карма: 249
Amir писал(а):
поддержку ipv6

Amir писал(а):
ipv6

Здорово!


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 16 ] 

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
POWERED_BY
Русская поддержка phpBB
[ Time : 0.061s | 52 Queries | GZIP : On ]