Pomoc pri nastaveni RB a nanos5

[Caleb]

Mrkni prosim do toho syslogu, zda tam neni neco jako

netflow flow-capture[27294]: ftpdu_seq_check(): src_ip=127.0.0.1
dst_ip=127.0.0.1 d_version=5 expecting=1406638931 received=1406644520
lost=5589

Diky moc

[jany+]

Mrkni prosim do toho syslogu, zda tam neni neco jako

netflow flow-capture[27294]: ftpdu_seq_check(): src_ip=127.0.0.1
dst_ip=127.0.0.1 d_version=5 expecting=1406638931 received=1406644520
lost=5589

Diky moc

Momentalne to nejde, lebo skusam ten RB a musel som pouzit patch kabel prave z toho PC co loguje ale hned jak sa mi to podari, tak na to mrknem
A vytvara ti to subory ? (nastavuje sa to v /etc/flow-tools/flow-capture.conf)

K tomu RB, teraz to funguje, vidim v ARP dalsiu MAC aj IP, ale MAC nepatri PC1, ale je to MAC NanoS5 (tie PC1, PC2 a PCX tam nemam to je len priklad, mam tam LEN testovaci PC1, ale ked tam bude viac PC, tak potom sa budu vsetky PC na RB450 hlasit pod jednou MAC ?? Mam v tom zatial trocha zmatok

[jany+]

Tak pozeral som do syslogu, mam tam tiez take riadky

[Caleb]

V tom pripade to loguje jenom neco. Flow-tools proste s mikrotikem nechodi - dropuje packety. Sranda je, ze tohle reseni se komercne prodava, ale imho nefunguje korektne.

Resenim je pouze nejakej komercni netflow collector (v cenach kolem 30 000Kc) nebo logovat jinak (fprobe a switch s port-mirroringem).

Ad mikrotik - nezapomen akorat, ze veskere IP adresy atd. musis bindovat na ten virtualni bridge interface. S tema MACovkama sem to podrobneji nikdy nezkoumal, ale nejspis to je tak. Zarizeni za bridgem vystupuji pod MACovkou toho bridge.

[jany+]

To je potom na prd .... ale aspon nieco to loguje
A s tymi MAC to tiez nieje idealne ked kazde zariadenie vystupuje pod jednou MAC

[jany+]

docital som sa, ze do NS5 sa da nahrat openwrt. V skutocnosti s openwrt nemam skusenosti, ale dost sa to vsade ospevuje. Neviete, kde by som nasiel nejaky navod ako to dam do NS5 ?

[Jezevec]

Obecne tak, ze najde zpusob jak se aktualizuje firmware a misto origos mu predhodis OpenWRT.