я слабо разбираюсь в сетях, поэтому и обратился сюда)

нет

сервисы с СУБД expose'ить порты, ок. А как приложения к ним подключатся?

без нетворка

они запускаются в разных композах

А вы научились уже дампом dns-а обогощать данные flow?

что?

хороший вопрос, я хотел их изолировать друг от друга

наверное, можно все базы данных запихнуть в один композ

что?

Если много обогащать flow, а потом перестать, то потом еще сутки нельзя будет собирать flow. Будет dns яма

завтра попробую один общий композ

у приложений есть свои базы данных, они лежат в композе с приложением. А есть "глобальные" базы данных, которыми пользуются много сервисов

Если много обогащать flow, а потом перестать, то потом еще сутки нельзя будет собирать flow. Будет dns яма

что за наркомания? ))

вот я их изначально хотел отдельно запускать

в своей сети

какой днс, какой флоу, кто все эти люди

что за наркомания? ))

а к приложениям просто подключать их сеть

завтра попробую в общем, рабочий день закончился))

спасибо за совет)

https://developers.cloudflare.com/1.1.1.1/commitment-to-privacy/privacy-policy/privacy-policy/?_ga=2.244302284.898648580.1562688598-1950823687.1562573617

тут все четко

почему, зачем и кому

https://www.plixer.com/blog/network-monitoring/why-data-enrichment-matters-with-netflow/

да не, я знаю что такое энричмент

я не понимаю какое он отношение имеет к КФ

я не понимаю какое он отношение имеет к КФ

А он наверно про fnm

Но там это зачем - я хз

нене, в ФНМ такое не планируется

слишком много сценариев когда это может быть использовано вовред

ну и для ддоса не нужно

Но там это зачем - я хз

Сверчки

без DoT, DoH - жизни нет

Да, я вот думаю уехать на openwrt на NAS

А чо, вланчиками разрулю

На свиче

девопсы в чати

Зачем мне тогда микрот - непонятно

в жертву приносить)

Dns, dhcp, 6to4

Slaac

я тут короче очередной раз научил rcdcap разбирать erspan с gre protocol type Transparent Ethernet bridging (0x6558).

никому не надо?

это про сети думаешь ?

как править хрень на плюсах

ну лан

там чуток еще надо почистить код..

я в С++ не очень умею

rcdcap

RCDCap is a remote capture preprocessor. The main goal is to create an efficient tool that can capture packets and remove any encapsulation, such as CISCO ERSPAN and HP ERM. The output of the application could be later used by other libpcap-based programs, e.g. tcpdump, wireshark, etc. The main options are: outputting to the standard output, pcap dump file, or a network device (tap device). VLAN support will be also included (802.1Q and 802.1P).

nice

Не понимаю. А чего нельзя стандарным линупсом стермирировать и там уже запускать что угодно

Бриджевать и тд

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Не понимаю. А чего нельзя стандарным линупсом стермирировать и там уже запускать что угодно

Ну там чет не такой свежий линукс

И вроде в кернел не все протокол тайпы есть

Ясн

erspan точно нету

с вланами тоже жопа

можно задолбаться отучать линукс снимать тег

erspan точно нету

Vmware норм терминировался

6.7 варя шлёт ерспан вида гре с протоколом 6558. После этого гре хидера чистое л2. А более старая варя делает также как циска то есть гре хидер, а потом ерспан хидер

Плюс у инете видел цисковский тож

Там короче бардак

мплс еще забавно раздевать)

такая себе "угадайка"

А ещё там прикол с разными гре ключами у вари

Линуксу вроде точно надо его задавать

Вот вы задроты

Ну и линукс не умеет тупо принимать и раздевать все потоки

Раздевать ERSPAN

Такое актуально, если ерспан с кластера )

мплс еще забавно раздевать)

Да там обычно все очевидно

Пиши код и тестируй

👌🏻

Линуксу вроде точно надо его задавать

Да

Да

Ток там они на in/out разные

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md