<br><font size=2 face="sans-serif">Actually the lost counts really aren't
that high. What you're seeing is that (from the first line) flow-fanout
was expecting UDP packet numbered 7959254 but received UDP packet numbered
5834414, so teh difference is 5834414 - 7959254 = -2124840. This gets represented
by 2**32 - 2124840 = 4292842455.</font>
<br>
<br><font size=2 face="sans-serif">What is probably happening is you are
exporting from two different sources and flow-fanout is confusing the data
streams. Sometimes this can happen from a single device (e.g., 6509) where
the switch and MLS exporters are represented with different IP addresses.</font>
<br>
<br><font size=2 face="sans-serif">There is a more detailed discussion
of this on the mailing list archives.</font>
<br>
<br><font size=2 face="sans-serif">Joe</font>
<br>
<br>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td width=40%><font size=1 face="sans-serif"><b>&quot;Koski, David&quot;
&lt;dkoski@umich.edu&gt;</b> </font>
<br><font size=1 face="sans-serif">Sent by: flow-tools-bounces@list.splintered.net</font>
<p><font size=1 face="sans-serif">11/07/2008 08:26 AM</font>
<td width=59%>
<table width=100%>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">To</font></div>
<td><font size=1 face="sans-serif">&quot;flow-tools@list.splintered.net&quot;
&lt;flow-tools@list.splintered.net&gt;</font>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">cc</font></div>
<td>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">Subject</font></div>
<td><font size=1 face="sans-serif">[Flow-tools] flow-fanout error</font></table>
<br>
<table>
<tr valign=top>
<td>
<td></table>
<br></table>
<br>
<br>
<br><font size=2 face="Calibri">We just brought a new RHEL5 x64 box online
and are seeing spurious errors to the logs where the lost count is very
high. &nbsp;Has anyone seen this before? &nbsp;Is there any patch for it
(We are running the googlecode fork, latest stable version):</font>
<br><font size=2 face="Calibri">&nbsp;</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:30 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=7959254
received=5834414 lost=4292842455</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:30 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=5834906
received=7959254 lost=2124348</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:30 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=7960275
received=5834906 lost=4292841926</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:31 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=5838510
received=7960275 lost=2121765</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:31 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=7960432
received=5838510 lost=4292845373</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:33 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=1683581
received=2854 lost=4293286568</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:34 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=2863
received=1683581 lost=1680718</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:35 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=1685635
received=2863 lost=4293284523</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:36 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=2877
received=1685635 lost=1682758</font>
<br><font size=2 face="Calibri">Nov &nbsp;7 08:24:36 bin-a flow-fanout[18249]:
ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=1686133
received=2877 lost=4293284039</font>
<br><font size=2 face="Calibri">&nbsp;</font>
<br><font size=2 face="Calibri">&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; Thanks</font>
<br><font size=2 face="Calibri">&nbsp;</font>
<br><font size=2 face="Calibri">&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; David</font><font size=2><tt>_______________________________________________<br>
Flow-tools mailing list<br>
flow-tools@splintered.net<br>
http://mailman.splintered.net/mailman/listinfo/flow-tools</tt></font>
<br>