<div dir="ltr">hola<div><br></div><div>creo que llego tarde... nosotros usamos "samplicate" <a href="https://github.com/sleinen/samplicator">https://github.com/sleinen/samplicator</a> </div><div>Extremadamente útil :)</div><div><br></div><div>Saludos</div><div><br></div><div>JJ</div></div><div class="gmail_extra"><br><div class="gmail_quote">2017-09-14 21:36 GMT+02:00 ALEXANDRE GIOVANELI <span dir="ltr"><<a href="mailto:alexandre.giovaneli@gmail.com" target="_blank">alexandre.giovaneli@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><font style="vertical-align:inherit"><font style="vertical-align:inherit">Boa tarde Thomas, </font></font><div><font style="vertical-align:inherit"><font style="vertical-align:inherit"><br></font></font></div><div><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit">Creio que o UDPREPEATER seja uma solução:</font></font></font></font></div><div><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><br></font></font></font></font></div><div><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><a href="https://github.com/UnionPacific/udp-repeater" target="_blank">https://github.com/<wbr>UnionPacific/udp-repeater</a></font></font><br></font></font></font></font></div><div><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><font style="vertical-align:inherit"><br></font></font></font></font></font></font></div><div><font style="vertical-align:inherit"><font style="vertical-align:inherit">Cordialmente</font></font></div></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">2017-09-14 16:08 GMT-03:00 Tomas Lynch <span dir="ltr"><<a href="mailto:tomas.lynch@gmail.com" target="_blank">tomas.lynch@gmail.com</a>></span>:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div><div><div><div><div><div><div><div><div><div><div><div>Estimados,<br><br></div>Cuando un router reporta netflow, incluye su dirección IP. Supongamos el siguiente diagrama:<br><br></div><span style="font-family:monospace,monospace">LAN1 --- ROUTER1 --- RED --- SERVER1<br>10/8 1.1.1.1 2.2.2.2<br><br></span></div><span style="font-family:arial,helvetica,sans-serif">El server1 recibe los flujos que pasan por el router1, un ejemplo podría ser:<br><br></span></div><span style="font-family:monospace,monospace">flow:<br></span></div><span style="font-family:monospace,monospace"> router ip address 1.1.1.1<br></span></div><span style="font-family:monospace,monospace"> source address 10.0.0.1<br></span></div><span style="font-family:arial,helvetica,sans-serif"><span style="font-family:monospace,monospace"> destination address 20.0.0.1</span></span></div><div><span style="font-family:arial,helvetica,sans-serif"><span style="font-family:monospace,monospace"> ... (otros parámetros)</span></span></div><div><span style="font-family:arial,helvetica,sans-serif"><span style="font-family:monospace,monospace"><br></span></span></div><span style="font-family:arial,helvetica,sans-serif">Ahora yo quiero replicar los paquetes que recibe el server1 a otro server (server2) como se muestra en la siguiente figura:<br><br></span><br><span style="font-family:arial,helvetica,sans-serif"><span style="font-family:monospace,monospace">LAN1 --- ROUTER1 --- RED --- SERVER1 --- RED --- SERVER2<br>10/8 1.1.1.1 2.2.2.2 3.3.3.3<br></span><br></span></div><span style="font-family:arial,helvetica,sans-serif">La condición es que server2 no tiene rutas hacia router1 y viceversa por motivos de seguridad.<br></span></div><div><span style="font-family:arial,helvetica,sans-serif"><br></span></div><div><span style="font-family:arial,helvetica,sans-serif">Las preguntas son dos aquí:<br><br></span></div><span style="font-family:arial,helvetica,sans-serif">1) Si bien con nfdump puedo hacer replica de los reportes a server2, no me interesa mantener server1 como netflow collector. ¿Que port replicator para Linux pueden recomendar aparte de stone?<br></span></div><div><span style="font-family:arial,helvetica,sans-serif"><br></span></div><span style="font-family:arial,helvetica,sans-serif">2) Si replico los paquetes, ¿se modifican los reportes de alguna manera? Es decir, cambia el router ip address de los reportes de 1.1.1.1 a 2.2.2.2 que es la dirección del server1? Me imagino que no pero más vale preguntar.</span></div><div><span style="font-family:arial,helvetica,sans-serif"><br></span></div><div><span style="font-family:arial,helvetica,sans-serif">Gracias por su ayuda,</span></div><div><span style="font-family:arial,helvetica,sans-serif"><br></span></div><div><span style="font-family:arial,helvetica,sans-serif">Tomás Lynch<span style="font-family:monospace,monospace"><br></span></span></div><span style="font-family:arial,helvetica,sans-serif"><span style="font-family:monospace,monospace"></span></span><div><div><div><div><div><div><div><div><div><span style="font-family:monospace,monospace"></span></div></div></div></div></div></div></div></div></div></div>
<br></div></div><span class="">______________________________<wbr>_________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailma<wbr>n/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailma<wbr>n/options/lacnog</a><br>
<br></span></blockquote></div><span class="HOEnZb"><font color="#888888"><br><br clear="all"><div><br></div>-- <br><div class="m_881989695774971991gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Alexandre Giovaneli<br>Giovaneli Consultoria<br>Telefone : 031 9 8255-5555<br>Skype: live:alexandre.giovaneli<br><a href="http://giovaneli.net" target="_blank">giovaneli.net</a></div><div><br></div></div></div></div></div></div></div>
</font></span></div>
<br>______________________________<wbr>_________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/options/lacnog</a><br>
<br></blockquote></div><br></div>