Re: NetFlow sensor
Смотря что он имел ввиду под nftables is not extensible.
Вроде как берем сырцы кернела, пишем модуль для nftable, компилим.
Вроде как nftables не монолитный модуль со всем и вся внутри.
Ну может в будущем что появится а то жаль, вроде пытаются так пиарить
nftables как великая замена iptables.
On Sat, 2017-12-23 at 23:41 +0300, Anton Gorlov wrote:
> https://forum.nag.ru/index.php?/topic/53979-ipt_netflow/&page=15
>
> Типа можно юзать совместно.
> Ну и раз ipt_NETFLOWE до сих пор нет в ядре..то появления онного в
> nftables ожидать думаю не приходится. Ну и особо впечатляет, что
> "nftables is not extensible."
>
> Очередное сырое ненужно..
>
>
> 23.12.2017 23:37, Anton Gorlov пишет:
> > Похоже что нет.
> >
> > https://github.com/aabc/ipt-netflow/issues/45
> >
> >
> > 23.12.2017 23:01, Igor Savlook пишет:
> > > А есть тоже самое но для nftables?
> > >
> > > On Sat, 2017-12-23 at 16:44 +0300, Anton Gorlov wrote:
> > > > Нынче модным считается использование IPT_netflow
> > > > https://github.com/aabc/ipt-netflow/blob/master/README
> > > >
> > > >
> > > > 22.12.2017 17:11, Илья Сапыцкий пишет:
> > > > > Добрый день!
> > > > > Раньше, начиная с debian 4 использовал связку fprobe-ulog +
> > > > > flow-
> > > > > tools и
> > > > > этого было достаточно.
> > > > > Впервые на stretch делаю маленький роутер с подсчетом
> > > > > траффика и
> > > > > оказалось, что в 9 выкинули fprobe-ulog.
> > > > > Ищу и никак не могу найти netflow sensor для целей подсчета
> > > > > трафика
> > > > > в
> > > > > nat режиме.
> > > > > Подскажите рабочий конфиг для роутера со считалкой на основе
> > > > > netflow или
> > > > > если есть другие варианты - буду рад услышать.
> > > > >
> > > > > --
> > > > > Don't worry, be happy!
> > > >
> > > >
> >
> >
>
>
Reply to: