日本で debian で mipsel って言わずもがな? ぷらっとホームさんの
OpenMicroServer(TM) 。で netflow の exporter を探してみたところ、debian パッケージにあったのが
fprobe。ulog の方が良さげだけど、自身を通るトラヒックではなくて、promisc モードで取得する必要あり。かつ EBT の nat テーブル PREROUTING で全て取得できるか定かでは無いし、BRIDGE_EBT_ULOG は OBSOLETE だし。
なので素の fprobe を二つ動かして uptime 見たらロードアベレージが、ほぼ 2。2〜 3割落としてしまったいるようなので、どうしようか...考えたのが
- nprobe (本家じゃない)ソースがどこにあるかわからなかった。ぷらっとホームさんでも配布しているけど未テスト
- カーネルコンパイルして、やっぱり ebtables を使う
- PACKET_MMAP を使った libpcap を入れて fprobe で再挑戦
いずれにしても面倒で、クロスコンパイルの環境が必要....
0 件のコメント:
コメントを投稿