flowc

[LSV]

Ставил не традиционным способом на Фрисд62( в портах не нашлось).

Как оно вообще работает?

В документации толком ничего не сказано, конфиг поправил под себя, но он даже стартовать не хочет. В чем может быть дело?

# flowd /usr/local/etc/flowd.conf
Usage: flowd
Use flowctl program for flowd control
# flowd
Syntax error in line 1
Syntax error in line 2
Syntax error in line 3
Syntax error in line 4
Syntax error in line 5
Syntax error in line 6
Syntax error in line 7
Syntax error in line 8
Syntax error in line 1
Syntax error in line 2
Syntax error in line 3
Syntax error in line 4
Syntax error in line 5
Syntax error in line 6
Syntax error in line 7
Syntax error in line 8
Thu Jun 21 20:40:04 2007 98749 flowd Info: flowd started
Thu Jun 21 20:40:05 2007 98749 flowd Error: Configuration file /usr/local/etc is not regular file
Thu Jun 21 20:40:05 2007 98749 flowd Error: Syntax error in line 1
Can't run flowd. See log file /var/log/flowd.log for details

[Kaban]

Скинь конфиг мне на мыло.

[LSV]

мыла не вижу, тут оставлю...

daemon                  on

pid_file                /var/run/flowd.pid

flow_expiration         60

ager_sleep_time         1000000

listen_address          192.168.10.2:3000

db_host                 localhost
db_name                 flowc
db_user                 flowc
db_passwd               flowc

load_default            on

load_tc                 on

loader_autostart        on

parallel_loading        on

transaction_size       1000


graph_dir               /var/flowc/graph

draw_graph              on

coredump_dir            /var/flowc



as-set 11 12 13


flow_cache_size         100000

billing_dir     /var/flowc/billing

counter_dir             /var/flowc/counter

currency        USD

K               1024

router_status_file      /var/flowc/routers

radius_autostart        off

radius_key              123

radius_auth_port        1812

radius_acct_port        1813

netflow_timeout         300


router router1
{
        data_file               /var/flowc/router1.data

        rotate_level            3

        router_address          192.168.10.10

        community               my_community

        engine_num              1

        ignore_null_iface       on
        ignore_invalid_iface    off
        ports_aggregation       on


        external_interface      serial1/1
        external_interface      serial1/2
        external_interface      "ATM1/0.2-aal5 layer" 193.125.78.0/23 0 0 0 0 any * *
        external_interface      "ATM1/0.2-aal5 layer" 194.44.0.0/16 0 0 0 0 out * *
}





traffic_counter Customer1_In
{
        router1 "ATM1/0.2-aal5 layer" 0 0 193.125.79.151  0 0 in * *
        router1 "FastEthernet0/0.11-ISL vLAN subif" 0 0 193.125.79.151 0 0 in * *
        router1 ethernet2/1 0 0 193.125.79.178    0 0 in * * Stop
        router1 ethernet2/1 0 0 193.125.79.0/27   0 0 in * *
        router1 ethernet2/1 0 0 193.125.79.128/29 0 0 in * *
        router1 ethernet2/1 0 0 193.125.79.95-193.125.79.99 0 0 in * *
}

traffic_counter Customer2 graph
{
        router1 "ATM1/0.2-aal5 layer" 0 0 193.125.79.152  0 0 any
        router1 ethernet2/1 0 0 193.125.79.152 0 0 any
}

traffic_counter HTTP_In
{
        router1 ethernet2/1 0 80   0 0 6 in
        router1 ethernet2/1 0 8000-8001 0 0 6 in
        router1 ethernet2/1 0 8080 0 0 6 in
}

traffic_counter HTTP_Out
{
        router1 serial1/1 0 80   0 0 6 out
        router1 serial1/1 0 8080 0 0 6 out
        router1 serial1/1 0 8000 0 0 6 out
}

traffic_counter AS_counter
{
        router1 serial0/4 0 0 0 0 0 out 15645 *
        router1 serial0/4 0 0 0 0 0 in  * 15645
}

ipaddr_counter vpdn_world_out src
{
        router1  serial1/1 193.125.79.0/26 0 0 0 0 out
        router2  Ethernet0 193.125.79.0/26 0 0 0 0 out
}

as_counter test1 dst
{
        router1 serial1/1 0 0 0 0 0 out
        router2 ethertnet0 0 0 0 0 0 out
}


proto-set my_proto
{
  3128,80,443,8000,8080 http
  20-21                 ftp
  25,110,143,995,993    mail
  4661-4662             edonkey
  119                   nntp
  2593                  ultima
  53,53/17              dns
  554,554/17            rtsp
  27005/17              cstrike
  0/1                   icmp
  0/4,0/47,0/115        tunnels
  0/6                   tcp_other
  0/17                  udp_other
  0/50,0/51             ipsec
  0/0                   other
}


proto_counter cust1 any my_proto graph
{
     router1 Serial0/4 193.125.78.0/23 0 0 0 0 out
     router1 Serial0/4 0 0 193.125.78.0/23 0 0 in

}

proto_counter cust2 any my_proto graph
{
     router1 Serial0/4 193.254.220.0/23 0 0 0 0 out
     router1 Serial0/4 195.68.210.0/23  0 0 0 0 out
     router1 Serial0/4 0 0 195.39.242.0/23  0 0 in
     router1 Serial0/4 0 0 195.68.210.0/23  0 0 in

}


traffic_counter customer1 stop
{
        router1 ethernet2/1 193.125.78.0/28 0   0 0  0 out
        router1 ethernet2/1 0 0  193.125.78.0/28 0   0 in
}

traffic_counter customer2 stop
{
        router1 ethernet2/1 193.125.78.16/28 0   0 0  0 out
        router1 ethernet2/1 0 0  193.125.78.16/28 0   0 in
}

traffic_counter customer3 stop
{
        router1 ethernet2/1 193.125.78.32/27 0   0 0  0 out
        router1 ethernet2/1 0 0  193.125.78.32/27 0   0 in
}

traffic_counter rest
{
        router1 ethernet2/1 193.125.78.0/24 0   0 0  0 out
        router1 ethernet2/1 0 0  193.125.78.0/24 0   0 in
}


tc_bundle test
{
        customer1 customer2 customer3
        rest
}

[Kaban]

Если ругается на каждую строчку то такое ощущение что файл в виндовом формате и в конце каждой строки стоит еще '/r'.

[LSV]

нет, я выложил весь лог!

[Kaban]

Это какойто баг. попробуй конфиг положить в /etc/flowd.conf и flowd запустить без параметров

[LSV]

он и там и там лежит, а в портах к стати нашелся, только версия 0.9

 

а ты его вообще юзал? может ему че-то не хватает?

[Kaban]

Не знаю, второй год юзаю и нече вроде. 0.9 это чтото очень-очень древнее.

[LSV]

под какую ось?

откуда ставил?

Собственно я хочу собирать трафик с нескольких коллекторов находящихся в разных ASn, не для продакшин, а так, для общего развития=) Может в курсе чем ещё можно так?