ntop Service 架設

今天使用了ntop,簡單試一下 ntop –d -L,然後就可以使用http://localhost:3000 來看了,但奇怪的是如果要統計區網其他機器的流量,這樣不是都要能聽到他們的封包才行,但現在都已經改為switch,根本就收不到其他電腦的封包,要怎麼辦呢?

查了一下,要ddwrt支援rflow這個功能才行,所以重新抓了ddwrt v2.4 standard (原本用mini),更新之後,在ddwrt的Services裡面就會多一個rflow的service了,啟用他,然後ServerIP就設定為ntop那台的IP,port預設是2055,套用。

接下來去ntop的網頁找plugin裡面會有一個NetFlow,啟用他,然後要設定port為2055 、 Interface Address為 192.168.1.0/255.255.255.0、Flow Aggregation我是設定為 Host。

This entry was posted in 電腦和網際網路. Bookmark the permalink.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s