Пытался. Там 1 из действующих мантейнеров ядра устроил холивар на тему
какого то механизма и отказался принимать модуль в апстрим.
Где-то когда-то попадалось сиё... сходу не нашёл ссылку
24.12.2017 05:18, Igor Savlook пишет:
Интересно а почему автор netflow не пытался пропихнуть модуль в
mainline?
On Sun, 2017-12-24 at 05:14 +0300, Igor Savlook wrote:
Смотря что он имел ввиду под nftables is not extensible.
Вроде как берем сырцы кернела, пишем модуль для nftable, компилим.
Вроде как nftables не монолитный модуль со всем и вся внутри.
Ну может в будущем что появится а то жаль, вроде пытаются так пиарить
nftables как великая замена iptables.
On Sat, 2017-12-23 at 23:41 +0300, Anton Gorlov wrote:
https://forum.nag.ru/index.php?/topic/53979-ipt_netflow/&page=15
Типа можно юзать совместно.
Ну и раз ipt_NETFLOWE до сих пор нет в ядре..то появления онного в
nftables ожидать думаю не приходится. Ну и особо впечатляет, что
"nftables is not extensible."
Очередное сырое ненужно..
23.12.2017 23:37, Anton Gorlov пишет:
Похоже что нет.
https://github.com/aabc/ipt-netflow/issues/45
23.12.2017 23:01, Igor Savlook пишет:
А есть тоже самое но для nftables?
On Sat, 2017-12-23 at 16:44 +0300, Anton Gorlov wrote:
Нынче модным считается использование IPT_netflow
https://github.com/aabc/ipt-netflow/blob/master/README
22.12.2017 17:11, Илья Сапыцкий пишет:
Добрый день!
Раньше, начиная с debian 4 использовал связку fprobe-ulog +
flow-
tools и
этого было достаточно.
Впервые на stretch делаю маленький роутер с подсчетом
траффика и
оказалось, что в 9 выкинули fprobe-ulog.
Ищу и никак не могу найти netflow sensor для целей подсчета
трафика
в
nat режиме.
Подскажите рабочий конфиг для роутера со считалкой на
основе
netflow или
если есть другие варианты - буду рад услышать.
--
Don't worry, be happy!