форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Flowc Почему в столбике кому всегда только один адрес !"
Сообщение от Lacunacoil (ok) on 16-Мрт-05, 15:22  (MSK)
Создается ощущение что считается трафик только входящий во внешний интерфейс на котором работает НАТ. Подскажите пожалуйста что не так ? Вот что я добавил в flowd.conf traf_counter vasya_vasya { router1 Ethernet0/0  0 0 0 0 0 out * * router1 Ethernet0/0  0 0 0 0 0 out * * router1 Ethernet0/0  0 0 0 0 0 in * * router1 Ethernet0/0  0 0 0 0 0 in * * }
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Flowc Почему в столбике кому всегда только один адрес !"
Сообщение от sh_ (??) on 17-Мрт-05, 06:32  (MSK)
Я flowc никогда не настраивал, но очень странно, что написано так: traf_counter vasya_vasya { router1 Ethernet0/0  0 0 0 0 0 out * * router1 Ethernet0/0  0 0 0 0 0 out * * router1 Ethernet0/0  0 0 0 0 0 in * * router1 Ethernet0/0  0 0 0 0 0 in * * } а не так: traf_counter vasya_vasya { router1 Ethernet0/0  0 0 0 0 0 out * * router1 Ethernet0/1  0 0 0 0 0 out * * router1 Ethernet0/0  0 0 0 0 0 in * * router1 Ethernet0/1  0 0 0 0 0 in * * } А роутеру ты сказал на всех интерфейсах считать?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Flowc Почему в столбике кому всегда только один адрес !"
	Сообщение от Lacunacoil (??) on 17-Мрт-05, 09:35  (MSK)
	>Я flowc никогда не настраивал, но очень странно, что написано так: >traf_counter vasya_vasya { >router1 Ethernet0/0  0 0 0 0 0 out * * >router1 Ethernet0/0  0 0 0 0 0 out * * >router1 Ethernet0/0  0 0 0 0 0 in * * >router1 Ethernet0/0  0 0 0 0 0 in * * >} >а не так: >traf_counter vasya_vasya { >router1 Ethernet0/0  0 0 0 0 0 out * * >router1 Ethernet0/1  0 0 0 0 0 out * * >router1 Ethernet0/0  0 0 0 0 0 in * * >router1 Ethernet0/1  0 0 0 0 0 in * * >} >А роутеру ты сказал на всех интерфейсах считать? Да на всех ! Уже замучился !
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Flowc Почему в столбике кому всегда только один адрес !"
Сообщение от Lacunacoil (??) on 17-Мрт-05, 15:34  (MSK)
Некто не может помочь ? Вот еще инфа: что приходит с киски: router   = XXX.XXX.XXX.XXX адрес рутера unix_secs = 1111073056 sys_uptime = 2424780033 first = 2424778715 last = 2424778779 src_addr = xxx.xxx.xxx.xxx адрес от куда пришел пакет dst_addr = aaa.aaa.aaa.aaa адрес трансляции НАТ nexthop  = 192.168.0.2 адрес клиента input    = 3 output   = 1 src port = 80 dst port = 2691 protocol = 6         и почему сдесь протокол равен 6 когда я ставил 5 ?                          ip flow-export version 5 peer-as (на киске) octets   = 1339 packets  = 5 src_mask = 0 dst_mask = 24 flags    = 27 src_as   = 0 dst_as   = 0 Естественно в колонке кому будет один адрес ! Помогите как решить эту проблему ! Как зделать так что бы вместо nexthop был dst_addr ? Очень надо помогите ПОЖАЛУЙСТА !
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Flowc Почему в столбике кому всегда только один адрес !"
	Сообщение от Сайко on 17-Мрт-05, 15:40  (MSK)
	>protocol = 6         и >почему сдесь протокол равен 6 когда я ставил 5 ? >  ip flow-export version 5 peer-as (на киске) Коллега, да у Вас каша по этому вопросу. 6==TCP http://www.iana.org/assignments/protocol-numbers >Естественно в колонке кому будет один адрес ! Помогите как решить эту >проблему ! Как зделать так что бы вместо nexthop был dst_addr >? Очень надо помогите ПОЖАЛУЙСТА ! Почитайте как подружить NAT и netflow
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Flowc Почему в столбике кому всегда только один адрес !"
	Сообщение от Lacunacoil (??) on 17-Мрт-05, 15:51  (MSK)
	>>protocol = 6         и >>почему сдесь протокол равен 6 когда я ставил 5 ? >>  ip flow-export version 5 peer-as (на киске) >Коллега, да у Вас каша по этому вопросу. >6==TCP >http://www.iana.org/assignments/protocol-numbers > >>Естественно в колонке кому будет один адрес ! Помогите как решить эту >>проблему ! Как зделать так что бы вместо nexthop был dst_addr >>? Очень надо помогите ПОЖАЛУЙСТА ! >Почитайте как подружить NAT и netflow Спасибо ! У меня уже везде каша ! А не подкинете ссылку где посмотреть если не трудно ?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.