Доброе время суток!Пользователи выходят в интернет через vpdn поднятый на циске... По netflow не скидывается исходящий трафик этих пользователей. только входящий... По документации и советам знакомых сделал такой вот конфиг... но исходящий трафик не стал скидываться...
interface Loopback0
ip address хх.хх.хх.хх 255.255.255.255
ip route-cache flow
!
interface Ethernet0/0
description local network
no ip address
no ip redirects
ip flow ingress
ip route-cache flow
no ip route-cache cef
no ip mroute-cache
full-duplex
!
interface Ethernet0/0.1
encapsulation dot1Q 1 native
ip address 192.168.0.254 255.255.255.0
ip nat inside
ip flow ingress
no ip mroute-cache
!
interface Ethernet0/0.2
encapsulation dot1Q 15
ip address 192.168.2.6 255.255.255.0
ip flow ingress
no ip mroute-cache
pppoe enable
!
interface Ethernet0/0.3
encapsulation dot1Q 10
ip address хх.хх.хх.хх 255.255.255.224
ip nat outside
ip flow ingress
no ip mroute-cache
!
interface Serial0/0
description none
no ip address
encapsulation ppp
no ip mroute-cache
shutdown
!
interface Virtual-Template1
description none
ip unnumbered Loopback0
no ip unreachables
ip flow ingress
ip route-cache flow
autodetect encapsulation ppp
peer default ip address pool VPN
!
interface Virtual-Template2
ip unnumbered Loopback0
no ip unreachables
ip flow ingress
ip route-cache flow
autodetect encapsulation ppp
peer default ip address pool VPN
no keepalive
ppp authentication ms-chap
!
ip local pool VPN хх.хх.хх.160 хх.хх.хх.191
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 хх.хх.хх.хх
ip flow-export version 5
ip flow-export destination 192.168.2.1 9996
!
!Благодарю!
>Пользователи выходят в интернет через vpdn поднятый на циске... По netflow не
>скидывается исходящий трафик этих пользователей. только входящий... По документации и советам
>знакомых сделал такой вот конфиг... но исходящий трафик не стал скидываться...Не видет трафик именно пользователей или исходящий с интерфейсов?
>>Пользователи выходят в интернет через vpdn поднятый на циске... По netflow не
>>скидывается исходящий трафик этих пользователей. только входящий... По документации и советам
>>знакомых сделал такой вот конфиг... но исходящий трафик не стал скидываться...
>
>Не видет трафик именно пользователей или исходящий с интерфейсов?ни тот, ни другой
как вы будете опознавать пользователей - NetFlow на этом интерфейсе будет показывать трафик с/на IP-шники выданные из ip local pool VPN.Какой используте коллектор?
Какая модель марашрутизатора и версия IOS?
>как вы будете опознавать пользователей - NetFlow на этом интерфейсе будет показывать
>трафик с/на IP-шники выданные из ip local pool VPN.смотреть кто в данный момент на каком ip сидит. А есть другие варианты?
>Какой используте коллектор?
flowd, пробовал flow-tools тоже самое
>Какая модель марашрутизатора и версия IOS?
Cisco 3620 IOS 12.3
а через Loopback 0 их трафик не проходит?
к сожалению, мне проверить сейчас не на чем.
>а через Loopback 0 их трафик не проходит?
>к сожалению, мне проверить сейчас не на чем.
решение netfllow И Loopback очень сильно зависит от ИОСа, не на всех к сожалению работает.как вариант попробуйте использовать ИОС 12.3Т и выше - там появилась фича подсчета входящего и исходящего трафика.
>как вариант попробуйте использовать ИОС 12.3Т и выше - там появилась фича
>подсчета входящего и исходящего трафика.на 3620 возможны проблемы с расширяемостью памяти.
сам вынуждент использовать 12.2 на 3620 и 3640 - все слоты RAM уже забиты...
>>как вариант попробуйте использовать ИОС 12.3Т и выше - там появилась фича
>>подсчета входящего и исходящего трафика.
>
>на 3620 возможны проблемы с расширяемостью памяти.
>сам вынуждент использовать 12.2 на 3620 и 3640 - все слоты RAM
>уже забиты...
тогда попробуйте через loopback. только конфиг ИМХО у вас не такой как нужен для этого.