+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с потоком трафика

Проблема с потоком трафика, RouterOS

rucevzhuru

Guest

02.05.2009 15:57:00

Я попробовал несколько захватчиков потоков для Linux, и ни один из них не работал с потоками трафика Mikrotik. Роутер: ROS 3.10 (IP 192.168.6.1) Сервер: Debian squeeze (подключен к роутеру через Ethernet-кабель) Оба ПК имеют почти неиспользуемую мощность процессора. Программное обеспечение: flowd, pmacct, flow-tools. Например, лог от flow-tools: May 2 17:47:29 ali flow-capture[4393]: ftpdu_seq_check(): src_ip=192.168.6.1 dst_ip=192.168.6.2 d_version=5 expecting=13785 received=13873 lost=88 May 2 17:47:29 ali flow-capture[4393]: ftpdu_seq_check(): src_ip=192.168.6.1 dst_ip=192.168.6.2 d_version=5 expecting=13903 received=13873 lost=4294967265 May 2 17:47:29 ali flow-capture[4393]: ftpdu_seq_check(): src_ip=192.168.6.1 dst_ip=192.168.6.2 d_version=5 expecting=13903 received=13873 lost=4294967265 May 2 17:47:29 ali flow-capture[4393]: ftpdu_seq_check(): src_ip=192.168.6.1 dst_ip=192.168.6.2 d_version=5 expecting=13903 received=13873 lost=4294967265 May 2 17:47:29 ali flow-capture[4393]: ftpdu_seq_check(): src_ip=192.168.6.1 dst_ip=192.168.6.2 d_version=5 expecting=13903 received=13873 lost=4294967265 May 2 17:47:29 ali flow-capture[4393]: ftpdu_verify(): src_ip=192.168.6.1 failed. May 2 17:47:29 ali flow-capture[4393]: ftpdu_verify(): src_ip=192.168.6.1 failed. May 2 17:47:29 ali flow-capture[4393]: ftpdu_verify(): src_ip=192.168.6.1 failed. May 2 17:47:29 ali flow-capture[4393]: ftpdu_verify(): src_ip=192.168.6.1 failed. May 2 17:47:29 ali flow-capture[4393]: ftpdu_verify(): src_ip=192.168.6.1 failed. May 2 17:47:29 ali flow-capture[4393]: ftpdu_verify(): src_ip=192.168.6.1 failed. Я видел несколько подобных ошибок на форуме, но ответов нет. Кто-нибудь сталкивался с подобным поведением? Спасибо.

Chupaka

Guest

26.03.2010 09:26:00

всё ещё не «исправлено»… разработчик довольно уверен, что всё работает корректно, по NF v5 нет никакого RFC, так что я не могу с этим спорить. Если кто-то может собрать экспорты из MT и правильные из Cisco, пожалуйста, отправьте их в поддержку =)

savage

Guest

07.10.2009 13:16:00

различные системы 3.30 на x86, mibsbe, а также mibsbe... Проблема сохраняется... flow-capture: ftpdu_seq_check(): src_ip=192.168.1.1 dst_ip=192.168.1.253 d_version=5 expecting=556786 received=556756 lost=4294967265 flow-capture: ftpdu_seq_check(): src_ip=192.168.1.1 dst_ip=192.168.1.253 d_version=5 expecting=556764 received=556806 lost=42 flow-capture: ftpdu_seq_check(): src_ip=192.168.1.1 dst_ip=192.168.1.253 d_version=5 expecting=556836 received=556806 lost=4294967265 flow-capture: ftpdu_seq_check(): src_ip=192.168.1.1 dst_ip=192.168.1.253 d_version=5 expecting=556807 received=556851 lost=44 flow-capture: ftpdu_seq_check(): src_ip=192.168.1.1 dst_ip=192.168.1.253 d_version=5 expecting=556881 received=556851 lost=4294967265 flow-capture: ftpdu_seq_check(): src_ip=192.168.1.1 dst_ip=192.168.1.253 d_version=5 expecting=556860 received=556892 lost=32

Chupaka Guest	#4 0 07.10.2009 13:40:00 кстати, на '[Ticket#2009070666000202]' все еще нет ответа...

savage Guest	#5 0 09.12.2009 07:46:00 На версии 4.3 до сих пор не исправлено…

savage

Guest

09.12.2009 08:19:00

Ниже приведенный патч для flow-tools по крайней мере остановит заполнение моих логов бесполезными ошибками из-за MT netflow экспорта. Это не совсем решение проблемы, и я почти уверен, что дело в MT, но это предотвращает генерацию ошибок в логах, создаваемых flow-tools. Используйте его, злоупотребляйте им, делайте с ним что хотите. --- src/flow-capture.c.orig 2009-12-09 10:10:29.000000000 +0200
+++ src/flow-capture.c 2009-12-09 10:10:58.000000000 +0200
@@ -960,12 +960,14 @@
fmt_ipv4(fmt_src_ip, ftch_recexp.src_ip, FMT_JUST_LEFT);
fmt_ipv4(fmt_dst_ip, ftch_recexp.dst_ip, FMT_JUST_LEFT);
fmt_uint16(fmt_dst_port, ftch_recexp.dst_port, FMT_JUST_LEFT);
+/*
fterr_warnx(
"ftpdu_seq_check(): src_ip=%s dst_ip=%s d_version=%d expecting=%lu received=%lu lost=%lu",
fmt_src_ip, fmt_dst_ip, (int)ftpdu.ftv.d_version,
(u_long)ftch_recexpp->ftseq.seq_exp,
(u_long)ftch_recexpp->ftseq.seq_rcv,
(u_long)ftch_recexpp->ftseq.seq_lost);
+ */

/* учитываем потерянные пакеты только если "потеряно" — разумное число */
if (ftch_recexpp->ftseq.seq_lost < FT_SEQ_RESET) { EDIT: И согласно коду, ошибка возникает из-за того, что flow-tools получает netflows «вне последовательности». Это происходит только потому, что MT отправляет их вне последовательности…

changeip Guest	#7 0 09.12.2009 17:36:00 относительно несоответствия последовательности - у вас есть какие-либо правила QoS на любом участке между маршрутизатором-отправителем и получателем потока?

Chupaka

Guest

09.12.2009 18:18:00

changeip, это не QoS, это просто ошибка: примерно каждые две секунды происходит 'сброс' информации NF, и для каждого такого сброса все пакеты NF имеют одинаковый sequence_id - тот, который должен быть у первого пакета. Это даже видно в предыдущих сообщениях.

rucevzhuru Guest	#9 0 23.01.2010 04:00:00 Где я могу увидеть эти билеты? Я ничего не могу найти на сайте mikrotik.

Chupaka Guest	#10 0 23.01.2010 11:18:00 это внутренняя система MT, ты не можешь ее видеть

rucevzhuru Guest	#11 0 23.01.2010 16:28:00 Спасибо за ответ. Есть возможность это увидеть? Почему это не публично? Или хотя бы можно войти для зарегистрированных владельцев лицензии?

Chupaka Guest	#12 0 23.01.2010 18:31:00 это доступно только для команды поддержки MikroTik =) любой номер тикета, упомянутый на форуме, предназначен только для сотрудников MT

gjallen Guest	#13 0 26.03.2010 03:32:00 Я пытаюсь реализовать netflows. V1 не имеет ошибок, а V5 имеет те же точные ошибки, что и в этом посте. Это все еще ошибка в V3.30? Исправлено ли это в 4.4? Джерри

savage Guest	#14 0 26.03.2010 06:21:00 Не исправлено в последней версии 4.6, не говоря уже о 4.5...

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры