Jump to content

NetFlow+MikroTik настройка


Recommended Posts

Установил MikroTik в качестве NAS через api, все работает как бы, сейчас пытаюсь сделать статистику по трафику через NetFlow. На микротеке включил сенсор и прописал адрес билинга.

/ip traffic-flow set enable=yes interfaces=all cache-entries=256k active-flow-timeout=30m inactive-flow-timeout=15s
/ip traffic-flow target add address=10.0.0.254:42111 version=5

Как настроить сам билинг на прием статистики от микротика? есть ли какая инструкция? перелистал вики ничего ненашол

Link to post
Share on other sites
12 минут назад, Lopfi сказал:

/etc/rc.conf

#netflow sensor
softflowd_enable="YES"
softflowd_interfaces="vtnet0"
softflowd_vtnet0_collector="127.0.0.1:42111"

это вообще здесь при чем?

2 часа назад, Mahmudich сказал:

перелистал вики ничего ненашол

старгейзер сразу должен быть собран с модулем netflow (nf_cap) и слушать 42111 порт, если пользоваться штатным инсталлером то всё работает из каробки

Link to post
Share on other sites
Цитата

старгейзер сразу должен быть собран с модулем netflow (nf_cap) и слушать 42111 порт, если пользоваться штатным инсталлером то всё работает из каробки 

Использовал штатный инстайлер, все установлено, в топе есть запущеный softflowd порт 42111.  как проверить его работу?

В насе у меня стоит в Bandwidthd адрес микротика http://192.168.1.4/graphs/queue, откудова билинг берет графики.

Я так понимаю если включеный netflow билинг должен с него статистику брать и графики? или я неправильно понимаю как это должно работать?

Link to post
Share on other sites
годину тому, Mahmudich сказав:

Использовал штатный инстайлер, все установлено, в топе есть запущеный softflowd порт 42111.  как проверить его работу?

В насе у меня стоит в Bandwidthd адрес микротика http://192.168.1.4/graphs/queue, откудова билинг берет графики.

Я так понимаю если включеный netflow билинг должен с него статистику брать и графики? или я неправильно понимаю как это должно работать?

 

Офтоп. Мсье, прикройтесь. Уж больно неприлично светите микротом своим.

  • Like 1
Link to post
Share on other sites
4 часа назад, Mahmudich сказал:

запущеный softflowd порт 42111.

при чем тут софтфлоуд?

адрес биллинга верно указан (10.0.0.254)? может ты шлешь нетфлоу не туда 

Link to post
Share on other sites
3 минуты назад, Mahmudich сказал:

Указан верно

1010.jpg.2c8caba267fe38f37295140d856ef64a.jpg

На стороне билинга что слушает 42111 порт? какой сервис?

 

адрес билинга какой? 192.168.1.1 ?

Link to post
Share on other sites
10 минут назад, Mahmudich сказал:

Указан верно

1010.jpg.2c8caba267fe38f37295140d856ef64a.jpg

На стороне билинга что слушает 42111 порт? какой сервис?

 

слабо моё сообщение прочитать полностью про 42111 порт что б понять кто слушает?

Link to post
Share on other sites
24 минуты назад, a_n_h сказал:

адрес билинга какой? 192.168.1.1 ? 

Да, 192.168.1.1 адрес билинга

 

17 минут назад, l1ght сказал:

слабо моё сообщение прочитать полностью про 42111 порт что б понять кто слушает?

Читал, мне непонятно какой процес(демон) отвечает за прослушку 42111. У меня в билинге в топе висит только softflowd, netflow (nf_cap) нет в процесах. Хочу понять от начала до конца как билинг получает даные трафика от микротика.

Link to post
Share on other sites
1 час назад, Mahmudich сказал:

мне непонятно какой процес(демон)

stargazer

смотри в sockstat и всё поймешь

и софтфлоуд не слушает порт 42111 а шлет на него данные, разницу чувствуешь?

Link to post
Share on other sites
1 час назад, Mahmudich сказав:

Указан верно

1010.jpg.2c8caba267fe38f37295140d856ef64a.jpg

На стороне билинга что слушает 42111 порт? какой сервис?

 

а адрес NASа какой? просто уточнить, мало ли

Link to post
Share on other sites
38 минут назад, l1ght сказал:

stargazer

смотри в sockstat и всё поймешь

и софтфлоуд не слушает порт 42111 а шлет на него данные, разницу чувствуешь?

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Link to post
Share on other sites
2 минуты назад, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Посмотрите модуль старгазера cap_nf, в логах старгазера есть упоминание о нем при запуске?

Link to post
Share on other sites
4 минуты назад, Mahmudich сказал:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

читай код

  • Like 1
Link to post
Share on other sites
5 часов назад, Mahmudich сказав:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

Вы в принципе не понимаете, как работают сенсоры или коллекторы netflow. Зачем вам эти сведения?

Link to post
Share on other sites
  • 1 month later...
В 06.02.2020 в 20:47, Mahmudich сказал:

Понятно, а как билинг со старгейзера стягивает даные по трафику, какой модуль или бибилиотека в билинге отвечает?

В случае с микротом, никакой биллинг не рисует графики, микрот рисует сам, в кабинете отображается картинка из tools - graphing. Включите там (в микротике)  Tools-Graphing-Queue rules > All

Traffic Flow же используется для подсчёта байтиков от абонента

Статистика за текущий месяц

Классы трафика            Загружено       Отгружено    Всего 

Internet                  0 b              0 b         0 b 

Local                     342.44 Mb        54.57 Mb    397.02 Mb

 

Вот так вот.

Edited by ant0xa
Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By ubiquiti2024
      Продам Точку доступа MikroTik RB912R-2nD-LTm&R11e-LTE
      Купив не підійшла.
      Стан новий.
      ціна 4100 грн
    • By x-net
      Продам вживаний світч Mikrotik CSS326-24G-2S+: 24 мідних гігових та 2 SFP+ порти, вуха, коробка, БЖ. 4 тис. грн.
    • By igra
      Привіт. Підскажіть таке питання.  Є два канала.  один по оптиці другий резерв на 4g. канали перелючаються все ок.  на оптиці все парцює в правилах фаєрвола проброс портів указан на sfp інтерфейс. при відключення накалана sfp  не можу зайти с канала 4г. вказую що інтерфейс 4г порти не прокидує. як вказати сразу два інтерфейса
    • By ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

    • By Інет.укр
      Продам mikrotik rb2011 червоний 1200грн
      MikroTik RB2011UiAS  1400грн
      MikroTik RB3011 новий $85
      MikroTik RB4011iGS+RM  новий 170$ 
      MikroTik RB750UP - 550грн
      MikroTik  RB750P-PB - 800грн
      MikroTik RB960PGS-PB PowerBox Pro  Новий 80$
      RB433, RB600, RB800 ціна договірна.
       
×
×
  • Create New...