На форуме часто поднимались вопросы на эту тему, но я так и не нашел ответа на свой.
- Имею маршрутизатор с "внутренним" и "внешним" интерфейсами.
- За "внутренним" интерфейсом расоложена локальная сеть с приватными адресами, которые "заворачиваются" NAT-ом в глобальный ip "внешнего" интерфейса.
- Задача организовать учет трафика для локальной сети.
Для учета трафика решил использовать NetFlow. При этом считаю трафик для локальной сети на ВНУТРЕННЕМ интерфейсе.
Столкнулся с проблемой: NetFlow дает "неправильный" результат (на много больше, чем он есть в действительности).
Покопавшись в форуме понял, что ВСЕ стараются считать трафик в подобной ситуации на "ВНЕШНИХ" интерфейсах. Там есть свои проблемы, но... все считается вроде правильно.
Не могу понять, ведь считать трафик в этой ситуации намного проще на внутреенем интерфейсе... почему это не делают другие? Может быть это не возможно? Почему?
Заранее благодарен за ответ.