※ 引述《DarkKiller.bbs@Deer.twbbs.org (悸動)》之銘言：
: ※ 引述《CNE.bbs@bbs.nchu.edu.tw (回來台中嚕)》之銘言：
: > 請問誰還有保留交大netflow的檔案?
: > 我使用的方式為將PORT 用mirror的方式連到主機..
: > 不過怎麼看封包的input device 跟 out-device 都是 0
: > 所以跑出來的沒辦法分別in out....:~
: > 希望有保留的人可以告訴我哪邊可以抓
: > 謝謝!
: input device ? input interface index ?
他應該是指後者.
如果是用 fprobe 產生的 netflow, 因為 fprobe 一次只能監測一個 interface,
所以 in/out input interface 都會相同, 至於是什麼可以在 fprobe 的參數設定
--
※ Origin: 臺大電機 Maxwell 站 ◆ From: ccbsd7.csie.nctu.edu.tw
討論串 (同標題文章)