

aabc
Активный участник-
Posts
180 -
Joined
-
Last visited
About aabc
-
Rank
Студент
Контакты
-
Сайт
Array
-
ICQ
Array
Информация
-
Пол
Array
-
Интересы
Array
Recent Profile Visitors
-
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
"Вы запутались." Написано, что пинг увеличился. -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
1. "В частности, при хорошей такой загрузке канала (скачивание торрента, например), все остальное полисер жестко дропает, не давая шансов пакету покинуть NAS в сторону абонента. Если, к примеру, папа качает фильм, то ребенку в танки нормально уже не поиграть." "Просто нужны выходные очереди, которые могут ненадолго задержать пакет, но все-же его выпустят." Папа качает торрент. Что происходит с пакетом, если очередь заполнена? 2. "Время пингов увеличивается в несколько раз (примерно с 40 мс до 200 мс)." "Применительно к танкистам -- "лаг" вполне может быть обусловлен потерями пакетов и ретрансмитами" "Именно так." У вас пинг увеличивается при полисинге из-за ретрансмитов icmp пакетов? -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
В тиках ядра, jiffies. См. CONFIG_HZ вашего ядра. -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
@kid79 ой, это я не про то написал. Не про "No such file or directory". -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
@kid79 Стандартная проблема с bash, echo режет строки, так что в файл они записываются по частям. Лучше использовать perl, python, etc, чтоб строка записывалась одним write(). -
ipt_NETFLOW
aabc replied to Ivan Rostovikov's topic in Программное обеспечение, биллинг и *unix системы
Я, кстати, думал что есть возможность добавить к каждому flow первые n-байт из его содержания. Анализаторы протоколов уже могли бы определить тип соединения (для IDS, например), может влезть начало http запроса, dns запросы, начало ответов на них (в обратные flows). Есть две проблемы - 1) нет стандарта для такого, хоть и определён элемент ipPayloadPacketSection, но он для PSAMP, а следовательно per-packet, в то время как идея чтоб было per-flow; 2) нет софта который бы это ожидал и парсил. Ну и недостаток что это будет занимать больше памяти и увеличивать нагрузку на экспорт. -
ipt_NETFLOW
aabc replied to Ivan Rostovikov's topic in Программное обеспечение, биллинг и *unix системы
Каких доменов? ps. Какой элемент вам нужен из этих https://www.iana.org/assignments/ipfix/ipfix.xhtml? -
ipt_NETFLOW
aabc replied to Ivan Rostovikov's topic in Программное обеспечение, биллинг и *unix системы
По-умолчанию он не выключен, а равен 0. Если у вас один экспортер, то так и оставьте. Если несколько, то сделайте им номера по порядку. -
ipt_NETFLOW
aabc replied to Ivan Rostovikov's topic in Программное обеспечение, биллинг и *unix системы
Он есть. https://github.com/aabc/ipt-netflow/blob/master/README#L582 -
aabc started following ipt_NETFLOW and ipt-ratelimit
-
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
@alexkar hashsize поставьте 220000. -
ipt_NETFLOW
aabc replied to Ivan Rostovikov's topic in Программное обеспечение, биллинг и *unix системы
@Susanin ipt-netflow экспортирует информацию, которая есть в ядре. Номеров AS там нет. (FYI Ранее был сторонний патч к quagga, который помещал AS в маршрут в поле realm, но он давно заброшен.) Вы могли бы закодить netflow proxy (полностью в userspace), который бы добавлял к flows номера AS. Минус такого метода, что AS бы не попадала во flow key (кому-то это может было бы нужно, кому-то нет). Как-то внедрять в ядро информацию никак не влияющую на роутинг (и не актуальную в каждый момент) в статистику, которая, подразумевается, что она от роутинга, с моей точки зрения, было бы странно. -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
Да. -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
Это версия из git, она однозначно идентифицирует коммит, который вы используете. Я не делал тег v0.3, поэтому там версия относительно 0.2. Надеялся, что люди потестят и тогда можно будет сделать релиз 0.3. Но пока никто не репортит успех. -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
В non-interactive bash ограничение на размер stdout буфера 1008 байт. Полагаю, нужно юзать, например, perl или запускать скрипт через stdbuf -o8K. -
ipt-ratelimit
aabc replied to aabc's topic in Программное обеспечение, биллинг и *unix системы
Инсталлируете на centos 6.