Как обнаружить соединение передачи данных ftp на кластере брат?
Я использую bro в конфигурации кластера с двумя рабочими и плагином af_packet. Соединение ftp-data в половине случаев находится на другом узле, чем основное соединение ftp, из-за алгоритма хэширования потока af_packet и неправильно определяется. Как маршрутизировать FTP-соединение и FTP-соединение для передачи данных на одном рабочем узле? Могу ли я как-то изменить алгоритм хеширования в af_packet или мне следует обратить внимание на обмен сообщениями между узлами с помощью брокера?