※ 引述《[email protected] (悸动)》之铭言： : ※ 引述《[email protected] (回来台中噜)》之铭言： : > 请问谁还有保留交大netflow的档案? : > 我使用的方式为将PORT 用mirror的方式连到主机.. : > 不过怎麽看封包的input device 跟 out-device 都是 0 : > 所以跑出来的没办法分别in out....:~ : > 希望有保留的人可以告诉我哪边可以抓 : > 谢谢! : input device ? input interface index ? 他应该是指後者. 如果是用 fprobe 产生的 netflow, 因为 fprobe 一次只能监测一个 interface, 所以 in/out input interface 都会相同, 至於是什麽可以在 fprobe 的参数设定 -- ※ Origin: 台大电机 Maxwell 站 ◆ From: ccbsd7.csie.nctu.edu.tw