• AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Добрый вечер!

Имеется компьютер с двумя сетевыми картами с установленной CentOS 5.5.
Данный компьютер планируется использовать как шлюз в Интернет для локальной сети.

Для сбора статистики по трафику выбран ipt_netflow, говорят он не грузит процессор при интенсивном высокоскоростном обмене трафиком в отличие от других сборщиков статистики трафика (ipcad, fprobe и т.д.)

Нужна подробная инструкция по установке и настройке данного инструмента, желательно простая ориентированная на начинающего Линуксоида.

Если у Вас есть какой-то опыт по установке, помогите мне его инсталировать.

Спасибо!

Сайт AlfaStriker

2 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Если вы начинающий, то ставте ulog и не парьтесь!

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

3 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Vadimsky, а что именно посоветуете?
Вообще уже есть настроенный Netup UTM5, вот к нему нужно прикрутить что нибудь.

Сайт AlfaStriker

4 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Так что именно вам нужно? CentOS 5.5 или Netup UTM5???
Netup UTM5 - платный, я бы не стал к нему городить огород, а обратился в их техподдержку \не зря же вы им деньги платите bx )
Скорее вего, что что вы хотите к нему прикрутить там уже есть.
А если вы хотите заново организовать, то вот вам мануал: http://habrahabr.ru/blogs/linux/42581/ там хоть и для убунты, но я на Fedor-у прикручивал и всё исправно работает.
Смысл в том, что ulog считает трафик, и это прописано в правилах iptables.
Как говорится дёшево и сердито.
Или вот тоже самое на генту: http://linux-community.ru/page.php?14
Считает на ура. Бухгалтерия довольна.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

5 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

NetUP UTM5 умеет работать с netflow. Сам прикручивал на FreeBSD. В книжке, которую они дают (может сейчас СD диск) все расписано. Можно и в тех. поддержку отписаться, но только спрашивать что не получается конкретно.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

6 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Почему так сложно ставится ipt_netflow.
Такая удобная и полезная вещь.

Сайт AlfaStriker

7 Ответ от Hrafn

  • Hrafn
  • Гость

http://centos.alt.ru/?p=306

вся ответственность за работу системы при установке пакетов из репозитория, не совместимого с основными репами Цента, ложится на Вас ab

8 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

А там же надо ядро обновлять прежде чем устанавливать ipt_netflow, а я пока не знаю как обновить ядро с версии 2.6.18 до 2.6.30

Сайт AlfaStriker

9 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

 Консоль:
yum check-update
yum update

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

10 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

И все?
А какая версия ядра будет после?

Сайт AlfaStriker

11 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Самая последняя от майнтейнеров.
Подчёркиваю, не от разработчиков ядра, а от майнтейнеров (создателей дистрибутива).

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

12 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

А там говорят что нужна версия ядра 2.6.30
Только с этой версией пашет ipt_netflow

Может все таки наверно буду использовать ULOG

Сайт AlfaStriker