https://wiki.frotmail.nl/index.php?action=history&feed=atom&title=Netflow_on_Linux 2026-06-15T08:13:31Z Revision history for this page on the wiki MediaWiki 1.45.3 https://wiki.frotmail.nl/index.php?title=Netflow_on_Linux&diff=92&oldid=prev 2022-04-05T09:35:31Z

<p>Created page with &quot;=Inleiding= Soms is het handig om Netflow informatie te kunnen uitlezen van verbindingen waarbij de apparatuur dit niet ondersteund. Een voorbeeld hiervan is een lijn van een derde partij welke in een Cisco 3750 is geprikt. De Cisco 3750 ondersteund geen netflow maar toch willen we weten wat de grootverbruiker is van deze verbinding. =Promiscuous Mode traffic ACCountant= Onder Ubuntu kan je deze eenvoudig installeren met apt-get install pmacct Vervolgens rest je all...&quot;</p> <p><b>New page</b></p><div>=Inleiding=<br /> Soms is het handig om Netflow informatie te kunnen uitlezen van verbindingen waarbij de apparatuur dit niet ondersteund. Een voorbeeld hiervan is een lijn van een derde partij welke in een Cisco 3750 is geprikt. De Cisco 3750 ondersteund geen netflow maar toch willen we weten wat de grootverbruiker is van deze verbinding.<br /> <br /> =Promiscuous Mode traffic ACCountant=<br /> Onder Ubuntu kan je deze eenvoudig installeren met <br /> <br /> apt-get install pmacct<br /> <br /> Vervolgens rest je alleen nog het configureren van deze daemon.<br /> <br /> =Voorbeeld configuratie=<br /> /etc/pmacct/pmacctd.conf<br /> daemonize: true<br /> pidfile: /var/run/pmacctd.pid<br /> syslog: daemon<br /> aggregate: src_host, dst_host, src_port, dst_port, proto, tos, vlan<br /> interface: eth1<br /> plugins: nfprobe<br /> nfprobe_receiver: 10.0.0.10:2055<br /> nfprobe_version: 9<br /> <br /> =Inrichting=<br /> Tenslotte zal je er nog voor moeten zorgen dat het systeem intressante informatie ontvangt op zijn eth1. Immers we willen de lijnbelasting bekijken van een bestaande lijn. <br /> <br /> De makkelijkste manier hiervoor is om een monitor sessie aan te maken op een Cisco Switch (andere switch fabrikanten noemen dit vaak port replication, port mirroring enz.)<br /> <br /> Voor een Cisco Switch voer je hier uit:<br /> monitor session 1 source interface Gi1/0/1<br /> monitor session 1 destination interface Gi1/0/2<br /> <br /> In dit voorbeeld zal een bestaande verbinding op Gi1/0/1 worden gerepliceerd naar Gi1/0/2, hierin prikken we dus onze eth1.<br /> <br /> Het is belangrijk dat de Ubuntu machine op eth0 normaal in het netwerk is geplaatst, anders zal de netflow informatie niet afgeleverd kunnen worden.</div>

Eric