Jump to content
Калькуляторы

Кто нибудь настраивал слив данных вместе с данными НАТа на nfcapd?

 

Пока поставил предлагаемый ими ipfixreceiver2, но он валит в текстовый формат, что мягко говоря не айс.

Share this post


Link to post
Share on other sites

А потупасу не льёт? Там свой какой-то что-ли?

 

Я не со СКАТа, с MX80 лил v6. Сложилось впечатление, что nfcap просто пишет всё, что пришло. А разгребание потом уже не его проблема. Но могу и ошибаться - отключено несколько лет за ненадобностью.

Share this post


Link to post
Share on other sites

Да вот непонятно, толи не записывает, толи nfdump не отображает, хотя я raw пытался смотреть.

tshark'ом прекрасно видно, что post nat source address и порт в пакетах со ската прилетают, да и их утиля ipfixreceiver2 в текст пишет эту инфу

nfdump из epel репозитория centos 7

вроде он с поддержкой NSEL/NAT собран

 

впрочем может оно и пофиг

их утиля потом gzip прогоняет для лога и он в разы меньше чем тот формат в который сейчас nfcapd у меня данные с асрки сохраняет (верятно потому что куча расширений подключено).

Share this post


Link to post
Share on other sites

11 минут назад, ShyLion сказал:

nfdump из epel репозитория centos 7

вроде он с поддержкой NSEL/NAT собран

Наверное, в этом и проблема. Кто оно тав в этих "епелях" чего и как собирал - науке не известно. :-)

Share this post


Link to post
Share on other sites

%configure \
    --enable-nsel \
    --enable-nfprofile \
    --enable-nftrack \
    --enable-sflow \
    --enable-readpcap \
    --enable-nfpcapd \
    --enable-shared \
    --disable-static

это я вытащил из rpm'ки, которую вытащил yumdownload

да и с асрки этот-же nfdump nsel/nat поля видит.

вероятно с ipfix не сильно дружит

Share this post


Link to post
Share on other sites

@ShyLion

А как у вас решился вопрос с nfsen?

Можно там, в итоге, увидеть NAT трансляции со СКАТа ?

 

Спасибо.

 

Share this post


Link to post
Share on other sites

В 03.02.2020 в 06:55, ShyLion сказал:

Никак не решился. Пишем штатной утилей СКАТа - ipfixreceiver2.

Мне ТП дала это:

https://github.com/vasexperts/nfdump

меня это устроило

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.