Добрый вечер!
Имеется компьютер с двумя сетевыми картами с установленной CentOS 5.5.
Данный компьютер планируется использовать как шлюз в Интернет для локальной сети.
Для сбора статистики по трафику выбран ipt_netflow, говорят он не грузит процессор при интенсивном высокоскоростном обмене трафиком в отличие от других сборщиков статистики трафика (ipcad, fprobe и т.д.)
Нужна подробная инструкция по установке и настройке данного инструмента, желательно простая ориентированная на начинающего Линуксоида.
Если у Вас есть какой-то опыт по установке, помогите мне его инсталировать.
Спасибо!
Помогите установить ipt_netflow на CentOS 5.5 x32
Если вы начинающий, то ставте ulog и не парьтесь!
Vadimsky, а что именно посоветуете?
Вообще уже есть настроенный Netup UTM5, вот к нему нужно прикрутить что нибудь.
Так что именно вам нужно? CentOS 5.5 или Netup UTM5???
Netup UTM5 - платный, я бы не стал к нему городить огород, а обратился в их техподдержку \не зря же вы им деньги платите ;) )
Скорее вего, что что вы хотите к нему прикрутить там уже есть.
А если вы хотите заново организовать, то вот вам мануал: http://habrahabr.ru/blogs/linux/42581/ там хоть и для убунты, но я на Fedor-у прикручивал и всё исправно работает.
Смысл в том, что ulog считает трафик, и это прописано в правилах iptables.
Как говорится дёшево и сердито.
Или вот тоже самое на генту: http://linux-community.ru/page.php?14
Считает на ура. Бухгалтерия довольна.
NetUP UTM5 умеет работать с netflow. Сам прикручивал на FreeBSD. В книжке, которую они дают (может сейчас СD диск) все расписано. Можно и в тех. поддержку отписаться, но только спрашивать что не получается конкретно.
Почему так сложно ставится ipt_netflow.
Такая удобная и полезная вещь.
http://centos.alt.ru/?p=306
вся ответственность за работу системы при установке пакетов из репозитория, не совместимого с основными репами Цента, ложится на Вас :)
А там же надо ядро обновлять прежде чем устанавливать ipt_netflow, а я пока не знаю как обновить ядро с версии 2.6.18 до 2.6.30
[console]yum check-update
yum update[/console]
И все?
А какая версия ядра будет после?
Самая последняя от майнтейнеров.
Подчёркиваю, не от разработчиков ядра, а от майнтейнеров (создателей дистрибутива).
А там говорят что нужна версия ядра 2.6.30
Только с этой версией пашет ipt_netflow
Может все таки наверно буду использовать ULOG