NetFlow с Cisco 2600, Alexander_MBG, 21-Дек-06, 12:25 [смотреть все]Добрый день! Настраивая биллинг возник вопрос,надеюсь есть те кто сможет дать на него ответ. Ситуация такая: есть роутер-cisco 2600,используется NAT,с роутера посылается статистика по netflow на конкретный ip и порт.Как нужно сконфигурировать роутер,для того чтобы в пакетах Netflow посылаемых на биллинг отображались локальные ip адреса,то есть если сейчас человек с внутренним ip идет на какой то адрес,то в статистике отображается (ip адрес роутера)-(траффик)-(адрес ip куда ходили),а необходимо чтобы было видно (адрес куда ходили)-(траффик)-(адресс откуда ходили,локальная машина) Спасибо! |
- NetFlow с Cisco 2600, ViRuZzz, 12:37 , 21-Дек-06 (1)
- NetFlow с Cisco 2600, mix, 17:46 , 21-Дек-06 (2)
1 делаешь роут мап и вешаешь его на интерфейс(ы) через которые ты подключен в инет 2 делаешь лупбак и на нем включаешь flow 3 в роутмапе пишешь что все пакеты с any идущие на твою локалку кидать сначала на лупбакпример int fa 1/0 descr ISP ip route-cache policy ip route-cache flow ip policy route-map NetFlow int fa 0/0 descr LAN interface Loopback0 ip route-cache policy ip route-cache flow route-map NetFlow permit 10 match ip address 110 set interface Loopback0 fa0/0 !
access-list 110 remark for NetFlow count access-list 110 permit ip any 172.16.0.0 0.15.255.255
- NetFlow с Cisco 2600, other, 09:37 , 22-Дек-06 (3)
ip flow ingress на интерфейсе смотрящем в локалку
- NetFlow с Cisco 2600, CompeR, 10:18 , 22-Дек-06 (4)
>ip flow ingress на интерфейсе смотрящем в локалку Это только ios c 12.4 поддерживает, а для 2600 нет такого. Если тока это не 2600XM
- NetFlow с Cisco 2600, fantom, 10:37 , 22-Дек-06 (5)
>>ip flow ingress на интерфейсе смотрящем в локалку >Это только ios c 12.4 поддерживает, а для 2600 нет такого. Если >тока это не 2600XM для 2600 НЕ XM 12.2 - поддерживает нетфтлоу ТОЛЬКО на интерфейсах. 12.3 - на интерфейсах и сабинтерфейсах в обоих случаях - только ИСХОДЯЩИЙ трафик.
|