ntop Service 架設

今天使用了ntop，簡單試一下 ntop –d -L，然後就可以使用http://localhost:3000 來看了，但奇怪的是如果要統計區網其他機器的流量，這樣不是都要能聽到他們的封包才行，但現在都已經改為switch，根本就收不到其他電腦的封包，要怎麼辦呢？

查了一下，要ddwrt支援rflow這個功能才行，所以重新抓了ddwrt v2.4 standard (原本用mini)，更新之後，在ddwrt的Services裡面就會多一個rflow的service了，啟用他，然後ServerIP就設定為ntop那台的IP，port預設是2055，套用。

接下來去ntop的網頁找plugin裡面會有一個NetFlow，啟用他，然後要設定port為2055 、 Interface Address為 192.168.1.0/255.255.255.0、Flow Aggregation我是設定為 Host。