זוהי הפקודה flow-fanout שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות החינמיות שלנו כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS.
תָכְנִית:
שֵׁם
זרימה-מאוורר — ייצוא זרימה משוכפל (Fanout) ליעדים רבים.
תַקצִיר
זרימה-מאוורר [-ח] [-א AS0_החלפה] [-ד debug_level] [-ו שם_המסנן] [-פ
הגדרת_מסנן] [-M מסכת_פרטיות] [-עמ' pidfile] [-s] [-S מרווח_סטטיסטי] [-V
גרסת_pdu] [-איקס עיכוב_xmit] localip/remoteip/port localip/remoteip/port ...
תיאור
השמיים זרימה-מאוורר כלי השירות ישכפל זרימות המגיעות ב-localip/remoteip/port אל
יעד/י שצוינו על ידי localip/remoteip/port.
זרימות המעובדות על ידי מספר יצואנים יעורבבו לזרם פלט יחיד. זה
נראה כי הפונקציונליות תומכת בייצוא של Cisco Catalyst וייתכן שיש לה שימושים נוספים.
אות SIGQUIT או SIGTERM יגרום זרימה-מאוורר לצאת.
אפשרויות
-A AS0_החלפה
ייצואי NetFlow של סיסקו מייצגים את המערכת האוטונומית המקומית כ-0 במקום
הערך האמיתי. ניתן להשתמש באפשרות זו כדי להחליף את ה-0 בייצוא ב-
ערך מוגדר. למרבה הצער, תחת תצורות מסוימות, AS 0 יכול גם
מייצגים החמצה במטמון או תעבורה שלא הועברה, לכן יש להשתמש בזהירות.
-d debug_level
אפשר איתור באגים.
-f שם_המסנן
שם קובץ רשימת סינון. ברירת המחדל היא /etc/flow-tools/cfg/filter.
-F הגדרת_מסנן
בחר את ההגדרה הפעילה. ברירת המחדל היא ברירת המחדל.
-h הצג עזרה.
-m מסכת_פרטיות
החל מסכת_פרטיות לכתובת ה-IP של המקור והיעד של הזרימות. עבור
לדוגמה, privacy_mask של 255.255.255.0 ימיר זרימות עם
כתובות IP של מקור/יעד 10.1.1.1 ו-10.2.2.2 עד 10.1.1.0 ו-10.2.2.0
בהתאמה.
-p pidfile
הגדר את קובץ מזהה התהליך. השתמש ב- כדי להשבית את יצירת קובץ pid.
-s זיוף כתובת ה-IP של המקור. אם כתובת ה-IP היא 0, היא מוחלפת ב-
כתובת ה-IP של המקור של היצואן
-S מרווח_סטטיסטי
לאחר הגדרת התצורה זרימה-מאוורר יוציא הודעת חותמת זמן ב-stderr כל
מרווח_סטטיסטי דקות המציינות מונים כגון מספר הזרימות שהתקבלו,
חבילות שעובדו וזרימות שאבדו.
-V גרסת_pdu
השתמש גרסת_pdu פלט פורמט.
1 NetFlow גרסה 1 (ללא מספרי רצף, AS או מסכה)
5 נטפלו גרסה 5
6 NetFlow גרסה 6 (5+ גודל אנקפסולציה)
7 NetFlow גרסה 7 (מתגי Catalyst)
8.1 צבירת NetFlow AS
8.2 צבירת פורטים של NetFlow Proto
8.3 צבירת קידומת מקור של NetFlow
8.4 צבירת קידומת יעד של NetFlow
8.5 צבירת קידומת NetFlow
8.6 יעד NetFlow (מתגי Catalyst)
8.7 יעד מקור NetFlow (מתגי Catalyst)
8.8 NetFlow Full Flow (מתגי Catalyst)
8.9 צבירת תנאי שימוש של NetFlow AS
8.10 צבירת יציאות פרוטו של ToS של NetFlow
8.11 צבירת קידומת מקור של תנאי שימוש של NetFlow
8.12 צבירת קידומת יעד של ToS של NetFlow
8.13 צבירת קידומת של תנאי שימוש של NetFlow
8.14 צבירת יציאות קידומת ToS של NetFlow
1005 כלי זרימה מתויגים גרסה 5
-x עיכוב_xmit
הגדר עיכוב שידור של מיקרו-שניות בין חבילות. ייתכן שזה יהיה הכרחי.
בתצורות מסוימות כדי למנוע הצפת מאגר שידור.
דוגמאות
שכפול זרימות המגיעות לכתובת ה-IP המקומית 10.0.0.1 מהנתב המייצא באמצעות IP
כתובת 10.1.1.1 בפורט 9500 לפורט 9500 של המארח המקומי ולפורט 10.5.5.5 של 9200.
שנשלח ל-10.5.5.5 יישלח עם כתובת IP מקורית של 10.0.0.5, אשר חייבת להיות כתובת IP תקפה
כתובת IP מקומית.
זרימה-מאוורר 10.0.0.1/10.1.1.1/9500 0/0/9500 10.0.0.5/10.5.5.5/9200
השתמש ב-flow-fanout באופן מקוון באמצעות שירותי onworks.net
