OpenForum RSS: хотелось бы знать что это за мусор? https://mobile.opennet.me/openforum/vsluhforumID6/736.html у меня в сети используется как Core устройство Cisco7613, гда на нем поднят Netflow для сбора статистики Биллинга, так вот, у меня есть входящий к нему порт и выходящий в сторону Интернета.<br><br>SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts<br>Vl666 172.18.66.178 Vl253 129.9.0.50 11 A692 0035 1 <br>Vl666 192.168.9.10 Vl253 10.59.6.36 01 0000 0800 1<br>Vl666 192.168.9.10 Vl253 172.17.87.153 01 0000 0800 1 <br><br><br>Vlan666 это тот Vlan который относится за входящий порт со стороны абонентов которые хотят выйти в интернет, а Vlan 253 это тот Vlan который смотрит в сторону Border Router, так вот, данные сети как 172.18.66.178, 129.9.0.50, 192.168.9.10, 10.59.6.36 не маршрутизируются в моей сети, а в таблице netflow по команде show ip cache flow они видны, хочу отметить, что таких сетей еще много, я дал примерные.<br><br>основная проблема в том, что у меня забивается Cash Нетфлова, и теряются пакеты которые нужны.<br> хотелось бы знать что это за мусор? (BJ) https://mobile.opennet.me/openforum/vsluhforumID6/736.html#5 Thu, 09 May 2013 16:00:47 GMT RPF повесте на Vl666, и этот трафик будет убиваться<br> хотелось бы знать что это за мусор? (shavkat) https://mobile.opennet.me/openforum/vsluhforumID6/736.html#4 Wed, 08 May 2013 12:19:50 GMT &gt;&gt; у кого нить есть идеи как избежать данную ситуацию ?<br>&gt;&gt; спасибо!<br>&gt; Первое, что приходит на ум, это какая-то гадость пытается DDoS'ить изнутри. Послушайте <br>&gt; снифером, что откуда берется.<br><br>Это же ни какая нибудь маленькая сеть предприятия чтоб снифить, это провайдер, и весь сегмент сети очень сложно будет снифить, и потом, даже если найду, найду одного или пару клиентов, сегодня их найду завтра за другими буду наблюдать ? <br><br> хотелось бы знать что это за мусор? (vigogne) https://mobile.opennet.me/openforum/vsluhforumID6/736.html#3 Tue, 07 May 2013 16:21:22 GMT &gt; ну для этого мне надо будет обойти всю мою топологию колец? млин <br>&gt; что то не реально, мож мне просто надо АСЛами обойтись ? <br><br>Мсье, Властелин колец? ;)))<br><br>А если серьезно, совсем не обязательно обходить все. Зазеркальте весь vlan666 на один порт, и сделайте фильтр, чтобы в вывод не попадали пакеты с dst равным известным сетям...<br> хотелось бы знать что это за мусор? (shavkat) https://mobile.opennet.me/openforum/vsluhforumID6/736.html#2 Tue, 07 May 2013 13:15:32 GMT ну для этого мне надо будет обойти всю мою топологию колец? млин что то не реально, мож мне просто надо АСЛами обойтись ? <br><br>&gt;&gt; у кого нить есть идеи как избежать данную ситуацию ?<br>&gt;&gt; спасибо!<br>&gt; Первое, что приходит на ум, это какая-то гадость пытается DDoS'ить изнутри. Послушайте <br>&gt; снифером, что откуда берется. хотелось бы знать что это за мусор? (vigogne) https://mobile.opennet.me/openforum/vsluhforumID6/736.html#1 Tue, 07 May 2013 06:58:57 GMT &gt; у кого нить есть идеи как избежать данную ситуацию ?<br>&gt; спасибо!<br><br>Первое, что приходит на ум, это какая-то гадость пытается DDoS'ить изнутри. Послушайте снифером, что откуда берется.<br>