Загадочный ifIndex65535 (ipt_netflow+NetFlow Analyzer)
Hitchman 12 октября, 2009 - 19:37
Приветствую всех! :)
Ребят, помогите кто знает.
Машина:
Gentoo 2.6.26-gentoo-r4 eth0 Link encap:Ethernet HWaddr XX:XX:XX:XX:XX:XX inet addr:XXX.XXX.XXX.XXX Bcast:XXX.XXX.XXX.XXX Mask:XXX.XXX.XXX.XXX inet6 addr: XXXX::XXX:XXXX:XXXX:XXXX/XX Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1083 errors:0 dropped:0 overruns:0 frame:0 TX packets:1118 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:123460 (120.5 Kb) TX bytes:274395 (267.9 Kb) Interrupt:18 Base address:0xa000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:21 errors:0 dropped:0 overruns:0 frame:0 TX packets:21 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:794 (794.0 b) TX bytes:794 (794.0 b) tunl0 Link encap:IPIP Tunnel HWaddr NOARP MTU:1480 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Поставил связку:
ipt_netflow + ManageEngine NetFlow Analyzer
Все замечательно работает, но в netflow "коллекторе-визуализаторе" ManageEngine NetFlow Analyzer отображаются 2 интерфейса:
ifIndex1 и ifIndex65535
ifIndex1 - по логике и по тестовым замерам - eth0
ifIndex65535 - показывает статистику с точностью до наоборот, то есть TX=RX, RX=TX...
Вопрос прост, что за загадочный интерфейс ifIndex65535? :)
Если нужны ещё конфиги - выложу.
Заранее спасибо!
»
- Для комментирования войдите или зарегистрируйтесь
Неужели никто не сталкивался
Неужели никто не сталкивался с аналогичной ситуацией? :(