Добрый день всем!
Поставил fastnetmon, сначала в режиме netflow, все завелось, без вопросов.
Нашел карточку Intel 29855ES, решил на ней организвать в режиме mirror (PF_RING)
Собрал PF_RING. брал с githuba,конкретно этот: https://github.com/ntop/PF_RING.git
Вылез странные "глюк" , а именно:
Internal traffic 0 pps 0 mbps
Other traffic 0 pps 0 mbps
Screen updated in: 0 sec 33007 microseconds
Traffic calculated in: 0 sec 2746 microseconds
Total amount of not processed packets: 110222
Packets received: 110227
Packets dropped: 0
Packets dropped: 0.0 %
При этом, как видно выше, пакеты в целом видет.
Файл /networks_list не менял, тот же что и с netflow был.
ниже fastnetmon.log:
2017-01-12 13:39:01,236 [iNFO] Logger initialized!
2017-01-12 13:39:01,237 [iNFO] Read configuration file
2017-01-12 13:39:01,237 [iNFO] We loaded 2 networks from networks file
2017-01-12 13:39:01,237 [iNFO] I will allocate 4096 records for subnet 3173966 cidr mask: 20
2017-01-12 13:39:01,240 [iNFO] I will allocate 256 records for subnet 11951292 cidr mask: 24
2017-01-12 13:39:01,240 [iNFO] We start total zerofication of counters
2017-01-12 13:39:01,240 [iNFO] We finished zerofication
2017-01-12 13:39:01,240 [iNFO] We loaded 2 subnets to our in-memory list of networks
2017-01-12 13:39:01,240 [iNFO] Total number of monitored hosts (total size of all networks): 4352
2017-01-12 13:39:01,241 [iNFO] PF_RING plugin started
2017-01-12 13:39:01,241 [iNFO] We selected interface:eth2
2017-01-12 13:39:01,241 [iNFO] Run banlist cleanup thread
2017-01-12 13:39:01,246 [iNFO] Successully binded to: eth2
2017-01-12 13:39:01,246 [iNFO] Device RX channels number:
2017-01-12 13:39:01,246 [iNFO] Using PF_RING v.6.5.0
Голову сломал, не понимаю, откуда ноги могут расти.
Буду благодарен за любой пинок :)
