forum.opennet.ru

"Не работает связка Netflow + NAT"

Форум Маршрутизаторы CISCO и др. оборудование.
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Не работает связка Netflow + NAT"	+/–
Сообщение от sh_ (??), 28-Фев-06, 07:49
no access-list 101 permit ip any 192.168.40.0 0.0.0.255 access-list 101 permit ip any 195.178.213.80 0.0.0.7
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Не работает связка Netflow + NAT, tyomikh, 27-Фев-06, 15:52 [смотреть все]

А вот скажи мне, какой глубинный смысл утанавливать PBR на WAN интерфейсе, приче, Сайко, 27-Фев-06, 20:09 (1) //
- 2СайкоНе, устанавливаются на внешнем интерфейсе для netflow, но с адресами он де, sh_, 27-Фев-06, 21:03 (2) //
  - Если честно, то я сам никогда так и не пробовал это делать, да и не надо это мне, Сайко, 27-Фев-06, 21:08 (3)
  - а что не нравится с адресами , tyomikh, 27-Фев-06, 21:41 (4) //
    - Да вот это access-list 101 permit ip any 192 168 40 0 0 0 0 255 route-map l00p , Сайко, 28-Фев-06, 09:52 (8)
no access-list 101 permit ip any 192 168 40 0 0 0 0 255 access-list 101 permit i , sh_, 28-Фев-06, 07:49 (5) //
- Делал согласноhttp www netup ru articles_pdf 10 pdfтам ACL прописан именно на , tyomikh, 28-Фев-06, 09:31 (6) //
  - to sh_Ха, судя по этому бездарному документу полиси вешают на внутренний интерфе, Сайко, 28-Фев-06, 09:46 (7)
  - Но PBR там прикручен к внутреннему Это понятно ты лучше покажsh ip access-list 1, Сайко, 28-Фев-06, 09:55 (9) //
    - если внимательно посмотреть, то там, КАК И ВО МНОГИХ ПОДОБНЫХ ОПИСАНИЯХ а это ум, tyomikh, 28-Фев-06, 10:08 (10)
      - Да, видимо я поторопился, был не прав, прошу не бить , Сайко, 28-Фев-06, 10:36 (12)
        
        Было бы тривиально - постить бы не сталуже все глаза проглядел в поисках бага , tyomikh, 28-Фев-06, 10:48 (13)
Была еще идея, что NAT Netflow не корректно работают на этой версии IOS, но я уж, tyomikh, 28-Фев-06, 10:19 (11) //
- В новых IOS начиная с 12 3T 11 можно вмето всякх там извращиний и заворачиваний, ser00, 28-Фев-06, 13:48 (14) //
  - К сожалению, не был знаком с egress NetFlow accounting, только сейчас прочитал , tyomikh, 28-Фев-06, 15:05 (15) //
    - новый sh run в студию, ser00, 28-Фев-06, 15:09 (16)
    - и sh ver, ser00, 28-Фев-06, 15:11 (18)
      - gw sh runBuilding configuration Current configuration 5792 bytes version 12 , tyomikh, 28-Фев-06, 15:24 (20)
  - Извините, что не в тему а для 2514 есть IOS c flow egress , CompeR, 28-Фев-06, 15:10 (17) //
    - http tools cisco com ITDIT CFN jsp index jsp, ser00, 28-Фев-06, 15:16 (19)
    - кромеhttp tools cisco com ITDIT CFN jsp index jspеще 1 твой лучший друг - это , tyomikh, 28-Фев-06, 15:27 (21)
      - Как я понял на 25XX такой штуки нет , CompeR, 28-Фев-06, 16:46 (22)
list 1 надо бы его определить на всякий случай попробовать заменить на , nbv, 02-Мрт-06, 10:20 (23) //
- на самом деле он есть иначе как бы работало , я его просто забыл в приведенный , tyomikh, 02-Мрт-06, 10:31 (24) //
  - ИМХО пустой ACL permit ip any anyесли он есть то приведи его match ip adress, nbv, 02-Мрт-06, 12:10 (25) //
    - access-list 1 permit 192 168 40 0 0 0 0 255убирал, не помогает , tyomikh, 02-Мрт-06, 12:18 (26)
  - Добрый день Удалось решить проблему Столкнулся с подобной бедой , Sqquirel, 24-Ноя-09, 10:53 (27)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру