From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a_s_y@sama.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.5
From: Sergey <a_s_y@sama.ru>
Organization: Home
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Date: Sun, 4 Dec 2011 22:55:49 +0400
User-Agent: KMail/1.9.10
References: <615b9959-7ebf-4633-a3b2-61b224d92171@localhost>
In-Reply-To: <615b9959-7ebf-4633-a3b2-61b224d92171@localhost>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <201112042255.49928.a_s_y@sama.ru>
Subject: Re: [Comm] =?koi8-r?b?08fFzsXSydLP18HU2CBuZXRmbG93?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 04 Dec 2011 18:56:04 -0000
Archived-At: <http://lore.altlinux.org/community/201112042255.49928.a_s_y@sama.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Sunday 04 December 2011, Alexei Takaseev wrote:

> > У меня, похоже, теряется: есть вторая считалка, которая чераз libpcap
> > считает то же самое. Надо попробовать в nfcapd отладочный код
> > раскомментировать, который количество пропущенного выводит...
> 
> Вот засада. Я все посматривал в сторону ядерной генерации Netflow, а 
> тут такие косяки. Сейчас налажен заворот нужных пакетов в -j QUEUE и
> потом ipcad из интерфейса ipq. Потерь и ошибок Netflow не регистрируется.  

Я, всё же, подозреваю не ядерную генерацию, а именно udp. Так как при
указании локального и удалённого коллекторов одновременно бывает так,
что данные долетают до удалённого коллектора, а на localhost теряются.

flowtools пробовал тоже - тоже потери есть. Так что nfdump тоже не на
первом месте по подозрениям.

-- 
С уважением, Сергей
a_s_y@sama.ru