读取netflow/rflow (dd-wrt)数据包内容

Question

我目前正在开发一个 IDS/IPS，它使用 NetFlow 数据来假设是否存在正在进行的攻击。我买不起昂贵的CISCO路由器，所以我买了一个LINKSYS路由器并在上面安装了DD-WRT。 DD-WRT 将 netflow v5 数据包发送到您的首选计算机，因此它就像拥有 CISCO 路由器但较旧。基本上你花 80 美元就可以得到一个 200-500 美元的路由器，再加上一些调整。 我已经设置了路由器，正在获取数据包，我什至使用 DD-WRT 提供的工具来捕获 rFlow（他们这样命名，但它是 netflow v5），一切正常。

我的应用程序必须在内部完成所有工作，这意味着我需要捕获 rflow 数据包，读取它们并根据我的读数得出假设。 我开始用JAVA进行开发，并设置了一个UDP守护进程来监听2055（接收rflow数据包的端口）。一切都很好，我收到了数据包，但是当我尝试查看内容时，我得到了一些奇怪的字符，就像我从内存中转储东西一样。

这是我设置守护程序和读取数据的代码。

try {
            serverSocket = new DatagramSocket(2055);
            while (true) {
                DatagramPacket receivedPacket = new DatagramPacket(received, received.length);
                serverSocket.receive(receivedPacket);
                ByteArrayInputStream byteIn = new ByteArrayInputStream(receivedPacket.getData(),0,receivedPacket.getLength());
                DataInputStream in = new DataInputStream(byteIn);
                String input = "";
                while( (input = in.readLine()) != null) {
                    System.out.println(input + "\n");
                }
                Inet4Address from = (Inet4Address) receivedPacket.getAddress();
                System.out.println("FROM: " + from + "\nDATA: " + data[4]);
            }
        } catch (SocketException ex) {
            System.out.println(ex.getMessage());
        }

我找到了一个名为 jflow 的库..但没有源代码，所以我对使用它持怀疑态度。我想知道是否有人可以告诉我如何真正读取发送给我的数据包的内容。由于我处于开发的早期阶段，我不一定会使用 JAVA，我可以选择 C++。无论编程语言如何，我最大的问题是如何读取这些数据包的内容，以便我可以得出其他模块所需的正确结论。

Answer 1

rFlow / NetFlow v5 数据包是二进制数据包布局，因此以文本形式查看它们将显得不可读。

v5 数据包的数据包格式是已知的，可以通过 google 搜索找到。 这似乎是一个很好的参考。

请注意，dd-wrt ​​上的 rFlow 守护程序有一个长期存在的错误，即它无法正确填写输入或输出接口字段。