Panabit V8.10 标准版Live CD 监控一会儿出现无法监控!!!（虚拟机兼容性问题）

luhong_1979

请版主帮忙解决一下,以下问题,谢谢!
Panabit V8.10标准版 Live CD 监控一会儿出现无法监控!!!
屏幕不断的出现以下提示.CPU占用率马上100%,只有强行关机
lnc1 Packet dropped, no Mbufs

我测试是用的VMware 6.0.3版的虚拟机
虚拟的电脑配置两个虚拟网卡,内存300M,网卡是桥接模式的,电源开启就自动工作的.电脑的网卡是接在网络的交换机的
镜像端口上的,虚拟的网卡与真实的电脑是桥接模式.Panabit的网卡可以直接接收镜像口传过来的数据.
使用Panabit V8.10标准版 Live CD起动后,输root登陆
用/ifconfig查看两张网卡的名字为lnc0和lnc1
用VI编辑/etc/PG.conf
PGPATH=/usr/panabit
UPDATE_INTERNAL=360
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=lnc0
DATA_PORTS="lnc1"
再用vi编辑/usr/panaetc/ifadmin.conf如下
ADMIN_IP=192.168.1.150
ADMIN_MASK=255.255.255.0
GATEWAY=192.168.1.250
最后输入/usr/panabit/bin/ipectrl start(启动Panabit进程)
在另一台电脑输入https://192.168.1.150察看结果,
数据接口 网卡lnc1的模式为"内网"监控模式" 但是数据线那里显示断开.但在统计信息那里,有相应的数据在不断的统计.各种协议也正确识别.
过一会虚拟机的屏幕上不断的显示lnc1 Packet dropped, no Mbufs,CPU占用马上上升到100%.另一台电脑也无法通过https://192.168.1.150访问了.

软件版本是: Panabit V8.10标准版Live CD
请版主和技术人员帮忙解决一下.谢谢
邮箱luhong_1979@163.con

[ 本帖最后由 Lucifer 于 2008-12-3 10:25 编辑 ]

Lucifer

？你物理网卡是什么牌子什么型号。你主机配置是什么？为什么用liveCD还要用虚拟机呢？

luhong_1979

Panabit V8.10 标准版Live CD 监控一会儿出现无法监控!!!

我是第一次用Panabit ,我想测试分析一下网络.我用的是笔记本电脑,只有一个网卡.只能用虚拟机测试.
电脑的配置如下:
操作系统        Microsoft Windows XP Professional
操作系统 Service Pack 版本        Service Pack 3
主板       
CPU 类型        Mobile Intel Celeron M 370, 1500 MHz (15 x 100)
主板名称        KN1 , Inc.
主板芯片组        Mobile Intel Alviso i915PM
系统内存        512 MB  (DDR2-400 DDR2 SDRAM)
BIOS 类型        Phoenix (07/13/06)
显示卡        GeForce Go 6600  (128 MB)
网卡        Realtek RTL8169/8110 Family Gigabit Ethernet NIC  (192.168.1.3)
谢谢版主帮忙!!

Lucifer

原帖由 luhong_1979 于 2008-12-1 19:16 发表
Panabit V8.10 标准版Live CD 监控一会儿出现无法监控!!!

我是第一次用Panabit ,我想测试分析一下网络.我用的是笔记本电脑,只有一个网卡.只能用虚拟机测试.
电脑的配置如下:
操作系统        Microsoft Windows XP Pro ...

你的物理网卡是原因之一

luhong_1979

老大,这个Realtek网卡是很常见的呀.
网卡  Realtek RTL8169/8110 Family Gigabit Ethernet NIC  
是你们的驱动问题吗?
有没有解决的方法,谢谢!
那些网卡支持呢?谢谢

panabit

原帖由 luhong_1979 于 2008-12-2 00:53 发表
老大,这个Realtek网卡是很常见的呀.
网卡  Realtek RTL8169/8110 Family Gigabit Ethernet NIC  
是你们的驱动问题吗?
有没有解决的方法,谢谢!
那些网卡支持呢?谢谢

你不要使用虚拟机，在实际FreeBSD环境中看看。
对网卡支持好否，同虚拟机本身也是有关系的。

Lucifer

原帖由 luhong_1979 于 2008-12-2 00:53 发表
老大,这个Realtek网卡是很常见的呀.
网卡  Realtek RTL8169/8110 Family Gigabit Ethernet NIC  
是你们的驱动问题吗?
有没有解决的方法,谢谢!
那些网卡支持呢?谢谢

网卡的支持与否和我们关系不大，这取决于操作系统的支持。你可以查bsd官方的支持列表。

luhong_1979

谢谢版主的帮忙,我昨天早上已经换上了真机进行测试,目前是接在网络镜像端口进行监控分析.不过未知的流量还是比较多,头痛.如果PANABIT能开放用户自行增加协议特征,对未知的流量进行分析过滤就完美了.希望后续的版本,能够支持.谢谢!
下图说明:因为我在路由器上做了分时段限速和分时段限一些P2P的应用,所以,流量的起伏较大,在晚上的1:30到早上8:30才允许所有的下载,早上8:30到晚上1:30,不允许迅雷,BT,网络电视,等一些常见的P2P程序运行.限速是分三个时段,1:30到8:30每用户的最大速3M,晚上20:30到24:00用户的最大速度512K,其余的时间用户的最大速度800K.这些是在路由器上做的.以下的图只是监控网络的流量分析.头痛的是我的路由器不能对UDP做连接限制,造成P2P的连接数很高.虽然流量不大,但我们这里电信限制了线路的最大连接数,IP TO IP的连接,他不管你是TCP还是UDP,只要IP TO IP就算一个连接数.深圳电信很无良呀.,唉

[ 本帖最后由 luhong_1979 于 2008-12-3 09:33 编辑 ]

Lucifer

原帖由 luhong_1979 于 2008-12-3 09:31 发表
谢谢版主的帮忙,我昨天早上已经换上了真机进行测试,目前是接在网络镜像端口进行监控分析.不过未知的流量还是比较多,头痛.如果PANABIT能开放用户自行增加协议特征,对未知的流量进行分析过滤就完美了.希望后续的版本,能 ...

你用panabit可以控制udp并发

baggio

呵呵 未知才3.5%，也算多？