NetFlow+MikroTik настройка

[Mahmudich 1]

Установил MikroTik в качестве NAS через api, все работает как бы, сейчас пытаюсь сделать статистику по трафику через NetFlow. На микротеке включил сенсор и прописал адрес билинга.

/ip traffic-flow set enable=yes interfaces=all cache-entries=256k active-flow-timeout=30m inactive-flow-timeout=15s
/ip traffic-flow target add address=10.0.0.254:42111 version=5

Как настроить сам билинг на прием статистики от микротика? есть ли какая инструкция? перелистал вики ничего ненашол

[Lopfi 3]

https://nixrecords.wordpress.com/2015/07/20/управление-remote-mikrotik-nas-из-ubilling/

[Lopfi 3]

/etc/rc.conf

#netflow sensor
softflowd_enable="YES"
softflowd_interfaces="vtnet0"
softflowd_vtnet0_collector="127.0.0.1:42111"

[l1ght 377]

  В 05.02.2020 в 15:52, Lopfi сказав:

/etc/rc.conf

#netflow sensor
softflowd_enable="YES"
softflowd_interfaces="vtnet0"
softflowd_vtnet0_collector="127.0.0.1:42111"

Expand  

это вообще здесь при чем?

  В 05.02.2020 в 13:31, Mahmudich сказав:

перелистал вики ничего ненашол

Expand  

старгейзер сразу должен быть собран с модулем netflow (nf_cap) и слушать 42111 порт, если пользоваться штатным инсталлером то всё работает из каробки

[Mahmudich 1]

  Цитата

старгейзер сразу должен быть собран с модулем netflow (nf_cap) и слушать 42111 порт, если пользоваться штатным инсталлером то всё работает из каробки 

Expand  

Использовал штатный инстайлер, все установлено, в топе есть запущеный softflowd порт 42111.  как проверить его работу?

В насе у меня стоит в Bandwidthd адрес микротика http://192.168.1.4/graphs/queue, откудова билинг берет графики.

Я так понимаю если включеный netflow билинг должен с него статистику брать и графики? или я неправильно понимаю как это должно работать?

[Matou 83]

  В 06.02.2020 в 06:47, Mahmudich сказав:

Использовал штатный инстайлер, все установлено, в топе есть запущеный softflowd порт 42111.  как проверить его работу?

В насе у меня стоит в Bandwidthd адрес микротика http://192.168.1.4/graphs/queue, откудова билинг берет графики.

Я так понимаю если включеный netflow билинг должен с него статистику брать и графики? или я неправильно понимаю как это должно работать?

 

Expand  

Офтоп. Мсье, прикройтесь. Уж больно неприлично светите микротом своим.

[l1ght 377]

  В 06.02.2020 в 06:47, Mahmudich сказав:

запущеный softflowd порт 42111.

Expand  

при чем тут софтфлоуд?

адрес биллинга верно указан (10.0.0.254)? может ты шлешь нетфлоу не туда 

[Mahmudich 1]

Указан верно

На стороне билинга что слушает 42111 порт? какой сервис?

 

[a_n_h 599]

  В 06.02.2020 в 11:19, Mahmudich сказав:

Указан верно

На стороне билинга что слушает 42111 порт? какой сервис?

 

Expand  

адрес билинга какой? 192.168.1.1 ?

[l1ght 377]

  В 06.02.2020 в 11:19, Mahmudich сказав:

Указан верно

На стороне билинга что слушает 42111 порт? какой сервис?

 

Expand  

слабо моё сообщение прочитать полностью про 42111 порт что б понять кто слушает?

[Mahmudich 1]

  В 06.02.2020 в 11:24, a_n_h сказав:

адрес билинга какой? 192.168.1.1 ? 

Expand  

Да, 192.168.1.1 адрес билинга

 

  В 06.02.2020 в 11:31, l1ght сказав:

слабо моё сообщение прочитать полностью про 42111 порт что б понять кто слушает?

Expand  

Читал, мне непонятно какой процес(демон) отвечает за прослушку 42111. У меня в билинге в топе висит только softflowd, netflow (nf_cap) нет в процесах. Хочу понять от начала до конца как билинг получает даные трафика от микротика.

[l1ght 377]

  В 06.02.2020 в 11:55, Mahmudich сказав:

мне непонятно какой процес(демон)

Expand  

stargazer

смотри в sockstat и всё поймешь

и софтфлоуд не слушает порт 42111 а шлет на него данные, разницу чувствуешь?

[device 5]

  В 06.02.2020 в 11:19, Mahmudich сказав:

Указан верно

На стороне билинга что слушает 42111 порт? какой сервис?

 

Expand  

а адрес NASа какой? просто уточнить, мало ли

[Mahmudich 1]

  В 06.02.2020 в 13:14, device сказав:

а адрес NASа какой? просто уточнить, мало ли

Expand  

192.168.1.4

[Mahmudich 1]

  В 06.02.2020 в 13:08, l1ght сказав:

stargazer

смотри в sockstat и всё поймешь

и софтфлоуд не слушает порт 42111 а шлет на него данные, разницу чувствуешь?

Expand  

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

[device 5]

  В 06.02.2020 в 13:47, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Expand  

Посмотрите модуль старгазера cap_nf, в логах старгазера есть упоминание о нем при запуске?

[l1ght 377]

  В 06.02.2020 в 13:47, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Expand  

читай код

[nightfly 1 246]

  В 06.02.2020 в 13:47, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Expand  

Вы в принципе не понимаете, как работают сенсоры или коллекторы netflow. Зачем вам эти сведения?

[ant0xa 4]

  В 06.02.2020 в 13:47, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Expand  

В случае с микротом, никакой биллинг не рисует графики, микрот рисует сам, в кабинете отображается картинка из tools - graphing. Включите там (в микротике)  Tools-Graphing-Queue rules > All

Traffic Flow же используется для подсчёта байтиков от абонента

Статистика за текущий месяц

Классы трафика            Загружено       Отгружено    Всего 

Internet                  0 b              0 b         0 b 

Local                     342.44 Mb        54.57 Mb    397.02 Mb

 

Вот так вот.

Відредаговано 2020-03-09 05:20:58 ant0xa