A
недавно собирал, правда ubuntu
Size: a a a
2020 November 18
A
я по инструкции иду https://github.com/aabc/ipt-netflow
ищи инструкцию по сборки модуля ядра, здесь половина шагов пропущена
A
любого модуля
A
по лучше, но тоже не полная
TY
надо было качать нужное ядро
A
ааа, всё оказалось просто:))
A
ты исходники от другой версии ядра брал и пытался собранный модуль к своему ядру подцепить? ну... бывает:))
TY
получилось
TY
теперь надо понять как запускать nfcapd что бы показывало сессии, пока только IGNORE
TY
надо вот так
TY
не пишет он сессии (
TY
sysctl net.netflow
net.netflow.active_timeout = 1800
net.netflow.inactive_timeout = 15
net.netflow.debug = 1
net.netflow.hashsize = 131064
net.netflow.sndbuf = 124928
net.netflow.destination = 127.0.0.1:2055
net.netflow.maxflows = 2000000
net.netflow.flush = 0
net.netflow.protocol = 9
net.netflow.refresh-rate = 20
net.netflow.timeout-rate = 30
net.netflow.scan-min = 1
net.netflow.natevents = 1
хотя 9-ка стоит
TY
ничего не понимаю
TY
nfcapd: Version: 1.6.11 $Date: 2013-11-16 09:04:43 +0100 (Sat, 16 Nov 2013) $
TY
вот и причина - слова нет про NAT
2020 November 19
TY
надо было ставить свежую версию nfcapd
A
/report
2020 November 20
A
Всем привет. Такой вопрос. Есть две железки на которых презентован один и тот же раздел, на одном он как rw, на другом ro. На обоих железках Centos 7. При обновлении каких то пакетов на разделе с rw, ro не видит изменений, можно ли как то решить данную проблему, не давая rw.