Перейти к содержимому

NetFlow+MikroTik настройка


Рекомендованные сообщения

Установил MikroTik в качестве NAS через api, все работает как бы, сейчас пытаюсь сделать статистику по трафику через NetFlow. На микротеке включил сенсор и прописал адрес билинга.

/ip traffic-flow set enable=yes interfaces=all cache-entries=256k active-flow-timeout=30m inactive-flow-timeout=15s
/ip traffic-flow target add address=10.0.0.254:42111 version=5

Как настроить сам билинг на прием статистики от микротика? есть ли какая инструкция? перелистал вики ничего ненашол

Ссылка на сообщение
Поделиться на других сайтах
12 минут назад, Lopfi сказал:

/etc/rc.conf

#netflow sensor
softflowd_enable="YES"
softflowd_interfaces="vtnet0"
softflowd_vtnet0_collector="127.0.0.1:42111"

это вообще здесь при чем?

2 часа назад, Mahmudich сказал:

перелистал вики ничего ненашол

старгейзер сразу должен быть собран с модулем netflow (nf_cap) и слушать 42111 порт, если пользоваться штатным инсталлером то всё работает из каробки

Ссылка на сообщение
Поделиться на других сайтах
Цитата

старгейзер сразу должен быть собран с модулем netflow (nf_cap) и слушать 42111 порт, если пользоваться штатным инсталлером то всё работает из каробки 

Использовал штатный инстайлер, все установлено, в топе есть запущеный softflowd порт 42111.  как проверить его работу?

В насе у меня стоит в Bandwidthd адрес микротика http://192.168.1.4/graphs/queue, откудова билинг берет графики.

Я так понимаю если включеный netflow билинг должен с него статистику брать и графики? или я неправильно понимаю как это должно работать?

Ссылка на сообщение
Поделиться на других сайтах
годину тому, Mahmudich сказав:

Использовал штатный инстайлер, все установлено, в топе есть запущеный softflowd порт 42111.  как проверить его работу?

В насе у меня стоит в Bandwidthd адрес микротика http://192.168.1.4/graphs/queue, откудова билинг берет графики.

Я так понимаю если включеный netflow билинг должен с него статистику брать и графики? или я неправильно понимаю как это должно работать?

 

Офтоп. Мсье, прикройтесь. Уж больно неприлично светите микротом своим.

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
4 часа назад, Mahmudich сказал:

запущеный softflowd порт 42111.

при чем тут софтфлоуд?

адрес биллинга верно указан (10.0.0.254)? может ты шлешь нетфлоу не туда 

Ссылка на сообщение
Поделиться на других сайтах
3 минуты назад, Mahmudich сказал:

Указан верно

1010.jpg.2c8caba267fe38f37295140d856ef64a.jpg

На стороне билинга что слушает 42111 порт? какой сервис?

 

адрес билинга какой? 192.168.1.1 ?

Ссылка на сообщение
Поделиться на других сайтах
10 минут назад, Mahmudich сказал:

Указан верно

1010.jpg.2c8caba267fe38f37295140d856ef64a.jpg

На стороне билинга что слушает 42111 порт? какой сервис?

 

слабо моё сообщение прочитать полностью про 42111 порт что б понять кто слушает?

Ссылка на сообщение
Поделиться на других сайтах
24 минуты назад, a_n_h сказал:

адрес билинга какой? 192.168.1.1 ? 

Да, 192.168.1.1 адрес билинга

 

17 минут назад, l1ght сказал:

слабо моё сообщение прочитать полностью про 42111 порт что б понять кто слушает?

Читал, мне непонятно какой процес(демон) отвечает за прослушку 42111. У меня в билинге в топе висит только softflowd, netflow (nf_cap) нет в процесах. Хочу понять от начала до конца как билинг получает даные трафика от микротика.

Ссылка на сообщение
Поделиться на других сайтах
1 час назад, Mahmudich сказал:

мне непонятно какой процес(демон)

stargazer

смотри в sockstat и всё поймешь

и софтфлоуд не слушает порт 42111 а шлет на него данные, разницу чувствуешь?

Ссылка на сообщение
Поделиться на других сайтах
1 час назад, Mahmudich сказав:

Указан верно

1010.jpg.2c8caba267fe38f37295140d856ef64a.jpg

На стороне билинга что слушает 42111 порт? какой сервис?

 

а адрес NASа какой? просто уточнить, мало ли

Ссылка на сообщение
Поделиться на других сайтах
38 минут назад, l1ght сказал:

stargazer

смотри в sockstat и всё поймешь

и софтфлоуд не слушает порт 42111 а шлет на него данные, разницу чувствуешь?

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Ссылка на сообщение
Поделиться на других сайтах
2 минуты назад, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Посмотрите модуль старгазера cap_nf, в логах старгазера есть упоминание о нем при запуске?

Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, Mahmudich сказал:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

читай код

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
5 часов назад, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Вы в принципе не понимаете, как работают сенсоры или коллекторы netflow. Зачем вам эти сведения?

Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...
В 06.02.2020 в 20:47, Mahmudich сказал:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

В случае с микротом, никакой биллинг не рисует графики, микрот рисует сам, в кабинете отображается картинка из tools - graphing. Включите там (в микротике)  Tools-Graphing-Queue rules > All

Traffic Flow же используется для подсчёта байтиков от абонента

Статистика за текущий месяц

Классы трафика            Загружено       Отгружено    Всего 

Internet                  0 b              0 b         0 b 

Local                     342.44 Mb        54.57 Mb    397.02 Mb

 

Вот так вот.

Изменено пользователем ant0xa
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

  • Похожие публикации

    • Автор: Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Автор: independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Автор: independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Автор: Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Автор: viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
×
×
  • Создать...