The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"пакеты прихлдящие с WAN"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"пакеты прихлдящие с WAN" 
Сообщение от MisterYa emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 12-Авг-03, 12:53  (MSK)
Вот что мне выдает netflow при снятии статистики с WAN интерфейса

Источник          направление    за роутером   пакетов  байт  
213.27.13.50    213.27.13.255    0.0.0.0          15    1170
169.254.79.158  169.254.255.255  0.0.0.0           3     234
169.254.90.121  169.254.255.255  0.0.0.0           1     235
169.197.0.182   169.197.0.255    0.0.0.0           1     235
169.254.126.36  169.254.255.255  0.0.0.0           3     234
169.254.90.121  169.254.255.255  0.0.0.0           6     522
169.254.217.137 169.254.255.255  0.0.0.0           1     237
192.168.100.1   255.255.255.255  0.0.0.0           4    1104
213.27.16.16    255.255.255.255  0.0.0.0          20    6560
213.27.17.20    213.27.17.255    0.0.0.0           1     232
192.168.1.8     255.255.255.255  0.0.0.0           1      70
213.27.6.132    213.27.6.255     0.0.0.0           3     234
192.168.26.1    192.168.26.255   0.0.0.0           1     229
169.254.53.74   169.254.255.255  0.0.0.0           3     234
80.80.120.116   80.80.121.255    0.0.0.0           1     235

подскажите что это означает?
На Cisco 831 настроен access-list и прикручен на интерфейс WAN как IN
!
ip access-list extended e1-in
deny   ip 192.168.0.0 0.0.255.255 any
deny   ip 0.0.0.0 0.255.255.255 any
deny   ip host 255.255.255.255 any
deny   ip 125.0.0.0 0.255.255.255 any
deny   ip 240.0.0.0 15.255.255.255 any
deny   ip 240.0.0.0 7.255.255.255 any
deny   ip 10.0.0.0 0.255.255.255 any
deny   ip 172.16.0.0 0.15.255.255 any
deny   ip 192.0.2.0 0.0.0.255 any
deny   ip 169.254.0.0 0.0.255.255 any
!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "пакеты прихлдящие с WAN" 
Сообщение от ВОЛКА emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 12-Авг-03, 18:43  (MSK)
а чего не нравится-то?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "пакеты прихлдящие с WAN" 
Сообщение от MisterYa emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 13-Авг-03, 09:01  (MSK)
>а чего не нравится-то?
Не нравится то что я не догоняю чего это такая куча адресов лезет на интерфейс если там, вроде как, прописанно
!
permit ip any host XXXXXXXXXX
!
вроде как там должны фиксироваться адреса приходящие только на этот адрес ???
Или они фиксируются все как вошедшие, но не обрабатываются...


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру