Здраствуйте!
Есть проблема посоветуйте как быть.
Есть киска 2811 с двумя FEht. один интерфейс смотрит в инет, другой в локальную сеть. На том что смотрит в локалку поднят сервер pppoe, который по радиусу авторизует и отдает данные на билинг. Проблема стоит в следующем - трафик учитывается весь и который идет на внешний интерфейс в инет и трафик который идет внутри интерфейса который смотрит в локальную сеть. Вопрос- как на киске ограничить учет трафика на локальном интерфейсе который не уходит на внешний интерфейс? Тоесть получается так что в разных малых сетях (отделах) подключаются по pppoe и выходят в инет - очень хорошо - трафик считается нормально и правильно. Но допустим секретарь с одного отдела зашла к секретарю на комп в другом отделе (которые подключены разными сессиями pppoe и никакого отношения друг к другу не имеют)и скачала от нее документы которая та разрешила и дала доступ к своей машине. Так вот а билинг и этот трафик посчитает как за тот что она выходила в инет, а так не надо. Еще раз вопрос - как заставить отдавать киску на билинг данные по трафику которые уходят только на внешний интерфейс?
нда... а зачем они сидя в локалке к друг друг ходят через инет? это мода новая такая?
>[оверквотинг удален]
>так что в разных малых сетях (отделах) подключаются по pppoe и
>выходят в инет - очень хорошо - трафик считается нормально и
>правильно. Но допустим секретарь с одного отдела зашла к секретарю на
>комп в другом отделе (которые подключены разными сессиями pppoe и никакого
>отношения друг к другу не имеют)и скачала от нее документы которая
>та разрешила и дала доступ к своей машине. Так вот а
>билинг и этот трафик посчитает как за тот что она выходила
>в инет, а так не надо. Еще раз вопрос - как
>заставить отдавать киску на билинг данные по трафику которые уходят только
>на внешний интерфейс?легко.
на темплейт ПППоЕ вешаешь акцесс-лист в котором запрещаешь ходить на локальные сети.
у юзверей прописываешь статик роуты на локальные сети.
и все. теперь по пппое будет ходить тока инет.
соответственно локалка считаться не будет.
Биллинг считает по Radius или по Netflow? Если по Netflow, то она отдает всю инфу, какая у нее есть: кто куда и сколько байт передал. А вот уже дело биллинга тарифицировать в зависимости от направления трафика.
Если же по радиусу, то опять же циске все равно кто куда ходит - она передает количество переданных байт на интерфейсе. Единственный способ - акселями запретить межабонентский трафик. Но тарификация по радиусу - это в корне неверная мысль.
Добрый день. У меня ситуация, на сервере под Windows раньше стояла ISA 2004, весь учет трафика осуществлялся через нее. Теперь поставили Cisco 2800 и Интернет пустили через него. Возможно ли осуществить как нибудь подсчет трафика как внутреннего так и внешнего именно прогамми под Windows? То что можно сделать на BSD я знаю и под Linux, но вот по Windows возможно ли?