ipcad не считает ррр* интерфейсы

SEA-Jay

capture-ports disable;
interface ppp*;
aggregate 0.0.0.0/0 strip 24;
aggregate 0-65535 into 65535;
netflow export destination 192.168.194.24 9996;
netflow export version 5;
netflow timeout active 30;
netflow timeout inactive 15;
netflow engine-type 73;
netflow engine-id 1;
rsh enable at 127.0.0.1;
rsh root@127.0.0.1 admin;
rsh staff@127.0.0.1 backup;
rsh yourself@127.0.0.1;
rsh luser@127.0.0.1 deny;
rsh 127.0.0.1 view-only;
rsh ttl = 3;
rsh timeout = 30;
dumpfile = ipcad.dump;
chroot = /tmp/adm;
memory_limit = 1m;

это конфиг ипкада.

В чем трабл?

команда root@line:/usr/local/etc# rsh 127.0.0.1 show ip accouting

Source Destination Packets Bytes

Accounting data age is 84
Accounting data age exact 5089
Accounting data saved 1116826382
Interface ppp48: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp47: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp46: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp45: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp44: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp43: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp39: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp33: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp31: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp26: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp4: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp18: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp22: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp2: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp42: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp41: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp29: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp7: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp27: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp25: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp34: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp38: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp37: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp20: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp24: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp1: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp35: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp23: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp28: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp11: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp40: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp36: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp14: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp32: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp12: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp30: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp21: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp17: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp3: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp16: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp6: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp5: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp0: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp19: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp13: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp15: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp10: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp9: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp8: received 0, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp*: dynamic, forked 49
Flow entries made: 0
NetFlow cached flows: 0
Memory usage: 0% (0 from 1048576)
Free slots for rsh clients: 9
IPCAD uptime is 1:24
line uptime is 2 days 1:11

выдает что никакие пакеты через ppp не ходят.

ipcad 3.6.6 система slackware 9.1

где копать надо, подскажите.

Заранее спасибо

gbdj · Сообщение **gbdj** » Пн май 23, 2005 11:27

Если убрать chroot проблема пропадает ?
netflow генериться ?
а если убрать aggregate ?

читать ipcad.conf.default
например
#
# Chroot to this directory before processing.
#
# Of course, you could disable chroot()'ing by commenting it out,
# but it is not recommended, so I left this confusing default
# to encourage you to change it.
#

chroot = /adm/tmp;

S.K.V. · Сообщение **S.K.V.** » Чт окт 27, 2005 10:40

Аналогичная ситуация
ipcad 3.6.6
kernel 2.6.13

не считает на ppp* или ppp0....
на eth0 или eth1 норма...

Голову уже сломали, что делать?!

Данная проблема возникла с переходом на ядро 2.6.13.

Blackmore

вот все дело в том что по маске типа ng* или ppp* ipcad считать не будет - надо каждый интерфейс забивать отдельно, т.е. ng1, ng2, ng3 .... ng100 с ppp - тоже самое, все интерфейсы должны быть описаны в конфиге - в мане про это сказано весьма понятно

gbdj · Сообщение **gbdj** » Чт окт 27, 2005 16:36

Это не соответствует действительности.
interface ppp*;
нормально работает
Так же нормально считает и через ipq.

Если нужна помощь, значимые строки ipcad.conf в студию.

P.S. говорю только за линукс, под фрей не пробовал

Knoplya

gbdj писал(а):Это не соответствует действительности.
interface ppp*;
нормально работает
Так же нормально считает и через ipq.

Если нужна помощь, значимые строки ipcad.conf в студию.

P.S. говорю только за линукс, под фрей не пробовал

Я все таки опять подниму эту тему, такая же проблема ядро 2.6.11, система RHEL 4, и не снимает статистику с ppp интерфейсов, хотя нет я неправильно выразился снимает но не экспортирует по нетфлоу куда надо, а с eth0 нормально снимает и экспортирует.

rsh 127.0.0.1 show ip accouting
connect to address 127.0.0.1: Connection refused
Trying krb4 rsh...
connect to address 127.0.0.1: Connection refused
trying normal rsh (/usr/bin/rsh)

Source Destination Packets Bytes SrcPt DstPt Proto IF
66.102.9.104 82.198.9.179 150 12600 0 0 1 ppp0
82.198.9.179 66.102.9.104 150 154200 8 0 1 ppp0

Accounting data age is 2
Accounting data age exact 150
Accounting data saved 1138485733
Interface ppp0: received 600, 5 m average 0 bytes/sec, 0 pkts/sec
Interface ppp*: dynamic, forked 1
Flow entries made: 2
NetFlow cached flows: 2
Memory usage: 0% (224 from 1048576)
Free slots for rsh clients: 9
IPCAD uptime is 2 minutes

-------------------------
ipcad.conf
-------------------------
capture-ports enable;
buffers = 64k;
interface ppp*;
aggregate 0.0.0.0/0 strip 32;
aggregate 0-65535 into 65535;
netflow export destination 192.168.50.1 9996;
netflow export version 5;
netflow timeout active 30;
netflow timeout inactive 15;
netflow engine-type 73;
netflow engine-id 1;
rsh enable at 127.0.0.1;
rsh root@127.0.0.1 admin;
rsh 127.0.0.1 view-only;
rsh ttl = 3;
rsh timeout = 30;
dumpfile = ipcad.dump;
pidfile = ipcad.pid;
memory_limit = 1m;

-------------------------------------------------------------------------

И еще могу добавить что на данной системе не работает и Ndsad, тот вообще ничего никуда не экспортирует, хотя на 9-ом РедХате нормально работал, поэтому я собственно попытался перейти на ipcad.

Может действительно что-то надо поменять в кернеле или тут что-то другое.

abd · Сообщение **abd** » Вт май 16, 2006 20:10

такая же проблема с RH7.3 2.4.20-28.7
ipcad v3.7. pppd 2.4.3 libpcap 0.9.4

в ipcad.conf указан interface ppp*;
"не видит" новоподключенных и пытается работать с отключенными интерфейсами.
#rsh 127.0.0.1 show ip accounting
...
Interface ppp1: DOWN
...
#tail /var/log/messages
...
pppoe modprobe: modprobe: Can't locate module ppp1
pppoe last message repeated 31 times
pppoe last message repeated 60 times
...
в чём проблема и как можно исправить?

abd · Сообщение **abd** » Чт авг 03, 2006 10:14

щас полезло ещё такое
...
modprobe: modprobe: Can't locate module pppp48
...
отчего интересно такое корявое название интерфейса?

abd · Сообщение **abd** » Пт авг 11, 2006 18:34

если IPCAD рестартануть, Can't locate module pppxx в логах пропадают до первого отключения какого-нибудь из них. а в логи конечно пишутся сообщения как раз о тех из них, кто в списке
rsh localhost show ip accounting | grep DOWN