From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <stalker@altlinux.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.3 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.5
Message-ID: <4EDB5418.1060904@altlinux.ru>
Date: Sun, 04 Dec 2011 15:06:00 +0400
From: Anton Gorlov <stalker@altlinux.ru>
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:8.0) Gecko/20111105 Thunderbird/8.0
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
References: <20111130162300.GA27159@t60p.mithraen.ru>
	<jb9qrf$12n$1@dough.gmane.org> <201112041306.45147.a_s_y@sama.ru>
In-Reply-To: <201112041306.45147.a_s_y@sama.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
 
 Content preview:  04.12.2011 13:06, Sergey пишет: > Кстати, о птичках. А какой-нибудь
    тюнинг IP-стека делался ? А то, > что-то, кое-что теряется. У ipt_netflow
    ошибки не фиксируются, а > вот nfcapd, висящий на 127.0.0.1, фиксирует "Sequence
    Errors" по > чуть-чуть: > Flows: 179520, Packets: 1784377, Bytes: 1251651233,
    Sequence Errors: 1, Bad Packets: 0 Это если не ошибаюсь - означает что нарушен
    порядок пакетов У нас с некоторых кошек и не только бывает в логах вот такое
    вот [...] 
 
 Content analysis details:   (-0.1 points, 7.0 required)
 
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
 -1.0 ALL_TRUSTED            Passed through trusted hosts only via SMTP
  2.0 BAYES_50               BODY: Bayes spam probability is 40 to 60%
                             [score: 0.4862]
 -1.1 AWL                    AWL: From: address is in the auto white-list
Subject: Re: [Comm] =?koi8-r?b?08fFzsXSydLP18HU2CBuZXRmbG93?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 04 Dec 2011 11:06:12 -0000
Archived-At: <http://lore.altlinux.org/community/4EDB5418.1060904@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

04.12.2011 13:06, Sergey пишет:

> Кстати, о птичках. А какой-нибудь тюнинг IP-стека делался ? А то,
> что-то, кое-что теряется. У ipt_netflow ошибки не фиксируются, а
> вот nfcapd, висящий на 127.0.0.1, фиксирует "Sequence Errors" по
> чуть-чуть:
> Flows: 179520, Packets: 1784377, Bytes: 1251651233, Sequence Errors: 1, Bad Packets: 0
Это если не ошибаюсь - означает что нарушен порядок пакетов
У нас с некоторых кошек и не только бывает в логах вот такое вот

New exporter: time=1313497123 src_ip=zz.xx.yy.36 dst_ip=zz.xx.yy.25 
d_version=5
ftpdu_seq_check(): src_ip=zz.xx.yy.36 dst_ip=zz.xx.yy.25 d_version=5 
expecting=44192069 received=44192099 lost=30
ftpdu_seq_check(): src_ip=zz.xx.yy.36 dst_ip=zz.xx.yy.25 d_version=5 
expecting=44192129 received=44192069 lost=429
ftpdu_seq_check(): src_ip=zz.xx.yy.36 dst_ip=zz.xx.yy.25 d_version=5 
expecting=44192099 received=44192129 lost=30

но при этом на тестовых проверках трафик не потерялся.