Как слить NetFlow на два коллектора?

Question

[aLap]

Приветствую!
Возникла необходимость сливать нетфлоу (ipt_netflow, CentOS 6) на два коллектора на разных хостах (один глядит в биллинговый коллектор, который сохраняет логи в собственный, хитрый формат, а надо еще продублировать в обычный коллектор из flow-tools). Кому нибудь известно как это сделать, желательно, без стороннего, работающего в userspace софта (Процессоры и так нагружены натом). Спасибо!

Answer 1

[Александр]

так например:

iptables –I PREROUTING –t mangle –i eth0 –j TEE –gateway 192.168.200.1

Comments

[aLap]

Так то да, только вот забыл указать версию iptables, у меня CentOS 6.7 с iptables 1.4.7 на борту. Поддержка TEE или ROUTE начинается с 1.4.9, а её в репах нет. Как считаете, будет целесообразно собрать более новую версию руками или есть альтернативные способы? Спасибо!

Answer 2

[Routefreak]

https://www.noction.com/blog/flow-samplicators (на англицком правда)