t0ly

помню раньше по макам строил, решили отказаться ? по макам цэ как-то ненадежно. Один мак может быть запросто в разных вланах. Я когда собственный велосипед изобретал - замудохался :) LLDP/CDP/OAM дает straight forward результат велосипеды и мы умеем, хотелось верить в то что есть универсальное решение.

Хорошие продукты умеет делать не только эпл.Но вот создавать из них религию это у них здорово получается. Я к тому, что в успехе эпла не только техника на высоте, но и наука впаривания на уровне человеческой психологии тоже надо сказать. Вообще весь нунешний мир заточен на то, чтобы впаривать людям то, что им не нужно..... хотите так же? наймите в штат: - 10% грамотных инженеров - 90% секс-меншинств разного пола которые будут заняты не своим делом но будут под это кривляться. а дальше корректируйте эти 2 цифры пока не достигните желаемого результата.

это цена за лицензию на месяц/год/пожизненно? на какой os устанавливается софт?

помню раньше по макам строил, решили отказаться ?

карты по mac(fdb) строит или cdp/lldp ?

думаю стоит посмотреть в tcpdump в обоих случаях и посмотреть разницу. смотреть надо на интерфейсе в сторону клиентов и в сторону 10.0.0.1 (куда направляется редирект)

не собирается под FreeBSD 10.2 zerod/build]# gmake [ 3%] Building C object src/CMakeFiles/zerod.dir/crules.c.o /usr/src/tools/tools/zerod/src/crules.c:204:24: error: variable has incomplete type 'struct sockaddr_in' struct sockaddr_in sa; ^ /usr/src/tools/tools/zerod/src/crules.c:204:12: note: forward declaration of 'struct sockaddr_in' struct sockaddr_in sa; ^ /usr/src/tools/tools/zerod/src/crules.c:231:21: error: unused variable 'sa_len' [-Werror,-Wunused-variable] int sa_len = sizeof(sa); ^ 2 errors generated. src/CMakeFiles/zerod.dir/build.make:134: recipe for target 'src/CMakeFiles/zerod.dir/crules.c.o' failed gmake[2]: *** [src/CMakeFiles/zerod.dir/crules.c.o] Error 1 CMakeFiles/Makefile2:85: recipe for target 'src/CMakeFiles/zerod.dir/all' failed gmake[1]: *** [src/CMakeFiles/zerod.dir/all] Error 2 Makefile:138: recipe for target 'all' failed gmake: *** [all] Error 2 а жаль.

функционал интересный, надо взять на заметку и как нибудь попробовать.

действительно нужен Л2 доступ от телефона к астериску? думаю если циска общается с астериском, а не с каким то своим "загадочным сервером" то хватилобы трансляций на роутере а вообще по идее должно хватить обычной Л3 маршрутизации, сип ведь протокол не с верху Л2 ходит, а как минимум поверх Л3-4. кажется топик стартер ищет проблему не там.

круто, как раз хотел предложить

мне тоже интересно

- разберитесь откуда оно берет данные и сделайте логирование. - на старой системе мониторинга были другие показания?

конкретно с carp дело не имел, но начал бы разбирательства с tcpdump -pnvvvi ix1 во время потерь и когда потерь нету.

я использую xe на сторадж сервере и немного перепиленную под мои нужды, поделку от сюда.

проверте пусть к скрипту для бана, а так же проверьте что бы он был именно из примера, я словил подобную проблемму когда использовал свой собственный кривой скрипт. насколько я помню скрипт бана должен забирать данные с stdin иначе fastnetmon валится в корку.

да, netmap работает, даже на 4 em-ках, о проблемме с flows отписался в личку. update: оказалось что я не читатель документации, надо включать enable_connection_tracking.

lagghash влияет только на исходящие пакеты и если нет динамической фильтрации то в теории особого смысла нет.

OOOOoooo! еще можно с его разработчиком пообщатся, он регирует когда задают грамотные вопросы.

у нас появился новый профиль атаки, идет флуд с большого количества ip (видимо уязвимые днс) на нашу сеть /24, т е не на один или несколько адресов, а именно на сеть.

- спасибо! - что на данный момент поддерживает FreeBSD ? - мне кажется для FreeBSD стоит поменять /usr/src на /usr/local/src

я не очень разбираюсь в параметрах линкера, какой именно должна быть строка в результате? могу выделить виртуалку с FreeBSD 9.3 и 10.1 для эксперементов

только я ведь fastnetmon так и не запустил. тогда получается как то так pkg info | egrep -i "curses|stdc|pcap|pthread|boost|log4cpp" boost-all-1.55.0 The "meta-port" for boost libraries boost-docs-1.55.0 Documentation for libraries from boost.org boost-jam-1.55.0 Build tool from the boost.org boost-libs-1.55.0_4 Free portable C++ libraries (without Boost.Python) libpcap-1.5.2 Ubiquitous network traffic capture library libpthread-stubs-0.3_6 This library provides weak aliases for pthread functions log4cpp-1.1_1 Library of C++ classes for flexible logging

а резве это не оно ? ldconfig -r |egrep "\-llog4cpp" 385:-llog4cpp.5 => /usr/local/lib/liblog4cpp.so.5 весь список?

и еще, после того как поменял по подсказке int на double (думаю будет неправельно считать, но сборка пошла дальше) make уже показывает Linking CXX executable fastnetmon /usr/bin/ld: cannot find -llog4cpp хотя ldconfig -r |egrep "\-llog4cpp" 385:-llog4cpp.5 => /usr/local/lib/liblog4cpp.so.5

ага "и снова здаравствуйте" :) [root@monitor /usr/local/src/fastnetmon/build]# make Scanning dependencies of target example_plugin [ 14%] Building CXX object CMakeFiles/example_plugin.dir/example_plugin/example_collector.cpp.o Linking CXX static library libexample_plugin.a [ 14%] Built target example_plugin Scanning dependencies of target patricia [ 28%] Building C object CMakeFiles/patricia.dir/libpatricia/patricia.c.o Linking C static library libpatricia.a [ 28%] Built target patricia Scanning dependencies of target sflow_plugin [ 42%] Building CXX object CMakeFiles/sflow_plugin.dir/sflow_plugin/sflow_collector.cpp.o Linking CXX static library libsflow_plugin.a [ 42%] Built target sflow_plugin Scanning dependencies of target netflow_plugin [ 57%] Building CXX object CMakeFiles/netflow_plugin.dir/netflow_plugin/netflow_collector.cpp.o Linking CXX static library libnetflow_plugin.a [ 57%] Built target netflow_plugin Scanning dependencies of target pcap_plugin [ 71%] Building CXX object CMakeFiles/pcap_plugin.dir/pcap_plugin/pcap_collector.cpp.o Linking CXX static library libpcap_plugin.a [ 71%] Built target pcap_plugin Scanning dependencies of target fastnetmon [ 85%] Building CXX object CMakeFiles/fastnetmon.dir/fastnetmon.cpp.o /usr/local/src/fastnetmon/fastnetmon.cpp: In function 'void subnet_vectors_allocator(prefix_t*, void*)': /usr/local/src/fastnetmon/fastnetmon.cpp:940: error: call of overloaded 'pow(int, int)' is ambiguous /usr/include/math.h:210: note: candidates are: double pow(double, double) /usr/include/c++/4.2/cmath:373: note: long double std::pow(long double, int) /usr/include/c++/4.2/cmath:369: note: float std::pow(float, int) /usr/include/c++/4.2/cmath:365: note: double std::pow(double, int) /usr/include/c++/4.2/cmath:361: note: long double std::pow(long double, long double) /usr/include/c++/4.2/cmath:357: note: float std::pow(float, float) /usr/local/src/fastnetmon/fastnetmon.cpp: In function 'bool load_our_networks_list()': /usr/local/src/fastnetmon/fastnetmon.cpp:1048: error: call of overloaded 'pow(int, unsigned int)' is ambiguous /usr/include/math.h:210: note: candidates are: double pow(double, double) /usr/include/c++/4.2/cmath:373: note: long double std::pow(long double, int) /usr/include/c++/4.2/cmath:369: note: float std::pow(float, int) /usr/include/c++/4.2/cmath:365: note: double std::pow(double, int) /usr/include/c++/4.2/cmath:361: note: long double std::pow(long double, long double) /usr/include/c++/4.2/cmath:357: note: float std::pow(float, float) *** [CMakeFiles/fastnetmon.dir/fastnetmon.cpp.o] Error code 1 Stop in /usr/local/src/fastnetmon/build. *** [CMakeFiles/fastnetmon.dir/all] Error code 1 Stop in /usr/local/src/fastnetmon/build. *** [all] Error code 1 Stop in /usr/local/src/fastnetmon/build.