Philippe BEAUMONT | 13 Aug 2009 11:57
Picon

RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Je ne connais pas du tout NetFlow mais à la lecture de ce mail je me pose une question : tu utilise quoi comme
virtualisateur pour tes machines et est ce qu'une mauvaise gestion des horloges dans la machine virtuel
pourrait poser problème.

J'ai déjà vu un linux avoir un comportement étrange dans un qemu suite a un bug sur le cycle d'horloge de la
machine qui la faisait tourner au ralenti. 

Si tu utilise qemu (ou kvm c'est la même chose), as-tu essayé de mettre -noacpi comme option sur t'on
OpenBSD ?

Cordialement,

Philippe BEAUMONT

-----Message d'origine-----
De : BONIN Nathanaël [mailto:BONIN.N@...] 
Envoyé : jeudi 13 août 2009 11:27
À : misc@...
Objet : RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Petite précision par rapport à ce matin. En fait je viens de tester un nouvel outil (à la place de
flow-tools) qui s'appelle nfdump. Le résultat est le même j'obtiens des flux qui viennent du 16/08 (je
suis vraiment fort pour prédire le futur). Je pense donc plutôt un soucis au niveau de mon firewall sous BSD.

Est-ce que quelqu'un aurait des informations supplémentaires à me donner concernant pflow sous
OpenBSD s'il vous plait ?

La date est synchronisée, l'heure et la date du BIOS sont également bien paramétrées. Je ne comprends
donc pas trop ce qu'il peut se passer.

(Continue reading)

BONIN Nathanaël | 13 Aug 2009 11:59
Picon

RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Ma machine virtuelle est sous VMWARE donc je ne sais pas si cela peut poser problème il faudrait que je
regarde ça... J'y avais pensé, mais bon je ne suis pas sur.

---------------------------
Nathanaël BONIN
CSIM - Bureau 011
Tél : 06.31.61.25.28

-----Message d'origine-----
De : Philippe BEAUMONT [mailto:p.beaumont@...] 
Envoyé : jeudi 13 août 2009 11:57
À : misc@...
Objet : RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Je ne connais pas du tout NetFlow mais à la lecture de ce mail je me pose une question : tu utilise quoi comme
virtualisateur pour tes machines et est ce qu'une mauvaise gestion des horloges dans la machine virtuel
pourrait poser problème.

J'ai déjà vu un linux avoir un comportement étrange dans un qemu suite a un bug sur le cycle d'horloge de la
machine qui la faisait tourner au ralenti. 

Si tu utilise qemu (ou kvm c'est la même chose), as-tu essayé de mettre -noacpi comme option sur t'on
OpenBSD ?

Cordialement,

Philippe BEAUMONT

-----Message d'origine-----
De : BONIN Nathanaël [mailto:BONIN.N@...] 
(Continue reading)

Pierre Riteau | 13 Aug 2009 12:10
Picon
Gravatar

Re: [obsdfr-misc] Problème avec Pflow + flow-tools

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Ma machine virtuelle est sous VMWARE donc je ne sais pas si cela peut poser problème il faudrait que je
regarde ça... J'y avais pensé, mais bon je ne suis pas sur.

Tu utilises quelle version de OpenBSD ? Si ce n'est pas -current ça
peut valoir le coup d'essayer :
http://www.openbsd.org/cgi-bin/cvsweb/src/sys/net/if_pflow.c#rev1.11

BONIN Nathanaël | 13 Aug 2009 12:30
Picon

RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Le problème c'est que je ne trouve pas ce fichier. J'ai tenté avec un find et un locate mais il ne me renvoie
aucun résultat... J'ai cherché un petit peu partout mais impossible de le trouver...

Tu pourrais me dire où le trouver ?

J'utilises un OpenBSD 4.5 :

kern.version=OpenBSD 4.5 (GENERIC) #2052: Sat Feb 28 14:55:24 MST 2009
    deraadt@...:/usr/src/sys/arch/amd64/compile/GENERIC

Merci de ta réponse.

---------------------------
Nathanaël BONIN
CSIM - Bureau 011

-----Message d'origine-----
De : Pierre Riteau [mailto:pierre.riteau@...] 
Envoyé : jeudi 13 août 2009 12:11
À : misc@...
Objet : Re: [obsdfr-misc] Problème avec Pflow + flow-tools

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Ma machine virtuelle est sous VMWARE donc je ne sais pas si cela peut poser problème il faudrait que je
regarde ça... J'y avais pensé, mais bon je ne suis pas sur.

Tu utilises quelle version de OpenBSD ? Si ce n'est pas -current ça
peut valoir le coup d'essayer :
http://www.openbsd.org/cgi-bin/cvsweb/src/sys/net/if_pflow.c#rev1.11

(Continue reading)

Pierre Riteau | 13 Aug 2009 12:34
Picon
Gravatar

Re: [obsdfr-misc] Problème avec Pflow + flow-tools

Tu n'as sans doute pas installé les sources de OpenBSD sur ta machine
virtuelle. Mais de toute façon patcher juste ce fichier n'est pas
recommandé, installe un snapshot plutôt.

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Le problème c'est que je ne trouve pas ce fichier. J'ai tenté avec un find et un locate mais il ne me renvoie
aucun résultat... J'ai cherché un petit peu partout mais impossible de le trouver...
>
> Tu pourrais me dire où le trouver ?
>
> J'utilises un OpenBSD 4.5 :
>
> kern.version=OpenBSD 4.5 (GENERIC) #2052: Sat Feb 28 14:55:24 MST 2009
>    deraadt@...:/usr/src/sys/arch/amd64/compile/GENERIC
>
>
> Merci de ta réponse.
>
> ---------------------------
> Nathanaël BONIN
> CSIM - Bureau 011
>
>
> -----Message d'origine-----
> De : Pierre Riteau [mailto:pierre.riteau@...]
> Envoyé : jeudi 13 août 2009 12:11
> À : misc@...
> Objet : Re: [obsdfr-misc] Problème avec Pflow + flow-tools
>
> 2009/8/13 BONIN Nathanaël <BONIN.N@...>:
(Continue reading)

BONIN Nathanaël | 13 Aug 2009 12:38
Picon

RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Qu'est ce que tu entends par snapshot et où je peux le trouver ?

 <at> Julien : J'y penserais :p

---------------------------
Nathanaël BONIN
CSIM - Bureau 011
Tél : 06.31.61.25.28

-----Message d'origine-----
De : Pierre Riteau [mailto:pierre.riteau@...] 
Envoyé : jeudi 13 août 2009 12:34
À : misc@...
Objet : Re: [obsdfr-misc] Problème avec Pflow + flow-tools

Tu n'as sans doute pas installé les sources de OpenBSD sur ta machine
virtuelle. Mais de toute façon patcher juste ce fichier n'est pas
recommandé, installe un snapshot plutôt.

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Le problème c'est que je ne trouve pas ce fichier. J'ai tenté avec un find et un locate mais il ne me renvoie
aucun résultat... J'ai cherché un petit peu partout mais impossible de le trouver...
>
> Tu pourrais me dire où le trouver ?
>
> J'utilises un OpenBSD 4.5 :
>
> kern.version=OpenBSD 4.5 (GENERIC) #2052: Sat Feb 28 14:55:24 MST 2009
>    deraadt@...:/usr/src/sys/arch/amd64/compile/GENERIC
>
(Continue reading)

Pierre Riteau | 13 Aug 2009 12:41
Picon
Gravatar

Re: [obsdfr-misc] Problème avec Pflow + flow-tools

Là, je crois qu'une lecture de la FAQ s'impose ;)
http://www.openbsd.org/faq/index.html

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Qu'est ce que tu entends par snapshot et où je peux le trouver ?
>
>  <at> Julien : J'y penserais :p
>
> ---------------------------
> Nathanaël BONIN
> CSIM - Bureau 011
> Tél : 06.31.61.25.28
>
>
> -----Message d'origine-----
> De : Pierre Riteau [mailto:pierre.riteau@...]
> Envoyé : jeudi 13 août 2009 12:34
> À : misc@...
> Objet : Re: [obsdfr-misc] Problème avec Pflow + flow-tools
>
> Tu n'as sans doute pas installé les sources de OpenBSD sur ta machine
> virtuelle. Mais de toute façon patcher juste ce fichier n'est pas
> recommandé, installe un snapshot plutôt.
>
> 2009/8/13 BONIN Nathanaël <BONIN.N@...>:
>> Le problème c'est que je ne trouve pas ce fichier. J'ai tenté avec un find et un locate mais il ne me
renvoie aucun résultat... J'ai cherché un petit peu partout mais impossible de le trouver...
>>
>> Tu pourrais me dire où le trouver ?
>>
(Continue reading)

BONIN Nathanaël | 13 Aug 2009 13:23
Picon

RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Ok je te remercie, mais j'ai trouvé cette procédure là : http://wiki.gcu.info/doku.php?id=openbsd:passer_en_current

(cf la méthode Gaston). Je suppose que j'ai cela à faire ?

Le seul point noir qu'il me manque c'est la variable CVSROOT. Pourrais-tu me dire à quoi elle correspond ?

Merci beaucoup.

---------------------------
Nathanaël BONIN
CSIM - Bureau 011
Tél : 06.31.61.25.28

-----Message d'origine-----
De : Pierre Riteau [mailto:pierre.riteau@...] 
Envoyé : jeudi 13 août 2009 12:41
À : misc@...
Objet : Re: [obsdfr-misc] Problème avec Pflow + flow-tools

Là, je crois qu'une lecture de la FAQ s'impose ;)
http://www.openbsd.org/faq/index.html

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Qu'est ce que tu entends par snapshot et où je peux le trouver ?
>
>  <at> Julien : J'y penserais :p
>
> ---------------------------
> Nathanaël BONIN
> CSIM - Bureau 011
(Continue reading)

Pierre Riteau | 13 Aug 2009 13:50
Picon
Gravatar

Re: [obsdfr-misc] Problème avec Pflow + flow-tools

Recompiler le kernel est optionnel.

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Ok je te remercie, mais j'ai trouvé cette procédure là : http://wiki.gcu.info/doku.php?id=openbsd:passer_en_current
>
> (cf la méthode Gaston). Je suppose que j'ai cela à faire ?
>
> Le seul point noir qu'il me manque c'est la variable CVSROOT. Pourrais-tu me dire à quoi elle correspond ?
>
> Merci beaucoup.
>
> ---------------------------
> Nathanaël BONIN
> CSIM - Bureau 011
> Tél : 06.31.61.25.28
>
>
> -----Message d'origine-----
> De : Pierre Riteau [mailto:pierre.riteau@...]
> Envoyé : jeudi 13 août 2009 12:41
> À : misc@...
> Objet : Re: [obsdfr-misc] Problème avec Pflow + flow-tools
>
> Là, je crois qu'une lecture de la FAQ s'impose ;)
> http://www.openbsd.org/faq/index.html
>
> 2009/8/13 BONIN Nathanaël <BONIN.N@...>:
>> Qu'est ce que tu entends par snapshot et où je peux le trouver ?
>>
>>  <at> Julien : J'y penserais :p
(Continue reading)

BONIN Nathanaël | 14 Aug 2009 09:22
Picon

RE: [obsdfr-misc] Problème avec Pflow + flow-tools

Bonjour à tous,

Voilà je reviens aux nouvelles pour vous annoncer que depuis que j'ai upgradé mon OpenBSD en version
-current 4.6 de OpenBSD, il n'y a plus aucun soucis, je récupère bien mes nouvelles valeurs de netflow
avec la bonne date et la bonne heure, avec n'importe quel utilitaire que j'utilise. Le problème avait
bien l'air de se situer au niveau de l'interface pflow et le patch 1.11 corrige bien ce bug.

Merci à Pierre Riteau pour m'avoir dit d'upgrader mon système.

Et merci à tous pour vos réponses.

---------------------------
Nathanaël BONIN
CSIM - Bureau 011

-----Message d'origine-----
De : Pierre Riteau [mailto:pierre.riteau@...] 
Envoyé : jeudi 13 août 2009 13:50
À : misc@...
Objet : Re: [obsdfr-misc] Problème avec Pflow + flow-tools

Recompiler le kernel est optionnel.

2009/8/13 BONIN Nathanaël <BONIN.N@...>:
> Ok je te remercie, mais j'ai trouvé cette procédure là : http://wiki.gcu.info/doku.php?id=openbsd:passer_en_current
>
> (cf la méthode Gaston). Je suppose que j'ai cela à faire ?
>
> Le seul point noir qu'il me manque c'est la variable CVSROOT. Pourrais-tu me dire à quoi elle correspond ?
>
(Continue reading)


Gmane