форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Логи трансляций NAY"

Сообщение от Hup on 06-Май-08, 11:54

Здравствуйте. Имеется узел доступа на Cisco 7206VXR NPE-G1. Абоненты получают доступ в Интернет через NAT. На роутере определён пул из 32 реальных адресов. Абонентские сети - две серые по /16, получают адреса динамически. Одна небезызвестная федеральная служба поставила задачу - сохранять в файл все трансляции NAT в формате time:src:scr_port:nat_ip:nat_ip_port:dst:dst_port С помощью debug и syslog задача не решается, так как в дебаг-сообщениях нет nat_ip_port (для TCP/UDP), да и грузит роутер такая задача очень сильно. В Netflow нет возможности передавать промежуточный IP-адрес из NAT-пула. Подскажите, как быть в данной ситуации? Может кто-нибудь решал такую задачу?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Логи трансляций NAY"

Сообщение от cant on 06-Май-08, 23:25

>[оверквотинг удален] >time:src:scr_port:nat_ip:nat_ip_port:dst:dst_port > >С помощью debug и syslog задача не решается, так как в дебаг-сообщениях >нет nat_ip_port (для TCP/UDP), да и грузит роутер такая задача очень >сильно. > >В Netflow нет возможности передавать промежуточный IP-адрес из NAT-пула. > >Подскажите, как быть в данной ситуации? >Может кто-нибудь решал такую задачу? может такой способ подойдет? http://www.opennet.me/base/cisco/netflow_nat.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Логи трансляций NAY"
	Сообщение от Hup on 07-Май-08, 03:33
	>может такой способ подойдет? >http://www.opennet.me/base/cisco/netflow_nat.txt.html не подойдёт.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Логи трансляций NAY"

Сообщение от CrAzOiD (ok) on 07-Май-08, 08:44

>[оверквотинг удален] >time:src:scr_port:nat_ip:nat_ip_port:dst:dst_port > >С помощью debug и syslog задача не решается, так как в дебаг-сообщениях >нет nat_ip_port (для TCP/UDP), да и грузит роутер такая задача очень >сильно. > >В Netflow нет возможности передавать промежуточный IP-адрес из NAT-пула. > >Подскажите, как быть в данной ситуации? >Может кто-нибудь решал такую задачу? а если снимать таблицу трансляций по SNMP? Периодически, до истечения тайм-аута.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Логи трансляций NAY"
	Сообщение от Hup on 23-Май-08, 09:20
	>>[оверквотинг удален] >а если снимать таблицу трансляций по SNMP? >Периодически, до истечения тайм-аута. А где в SNMP есть такие данные?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Логи трансляций NAY"

Сообщение от SergTel on 23-Май-08, 09:38

>[оверквотинг удален] >time:src:scr_port:nat_ip:nat_ip_port:dst:dst_port > >С помощью debug и syslog задача не решается, так как в дебаг-сообщениях >нет nat_ip_port (для TCP/UDP), да и грузит роутер такая задача очень >сильно. > >В Netflow нет возможности передавать промежуточный IP-адрес из NAT-пула. > >Подскажите, как быть в данной ситуации? >Может кто-нибудь решал такую задачу? Решал syslog рулит чтобы отображался порт в асл надо добавить порт и потры начнут отбражаться

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Логи трансляций NAY"
	Сообщение от Hup on 26-Май-08, 10:53
	>Решал syslog рулит >чтобы отображался порт в асл надо добавить порт и потры начнут отбражаться Сделал с помощью ip nat log translations syslog Настроил syslog-ng, теперь всё красиво! Всем спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]