форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ip accouniting"
Сообщение от A Clockwork Orange on 02-Июл-04, 22:51  (MSK)
Маршрутизатор cisco 2621 10 суи serial ов 10 суи fa ов на всех субинтерфейсах поднято ip accounting На fa 0/0.1 nat inside На всех остальных fa nat outside Клиенты с fa 0/0.1 идут по маршруту по-умолчанию через se 0/0.1, на нем же nat ouside. Для NAT выделен пул адресов 1.1.1.1 - 1.1.1.30. ip accounting по логике не может фиксировать входящий трафие на этот пул, так как фиксирует исходящий трафик с интерфейса. А в ip dst уже будут стоять внтуренние адреса. Однако по статистике такие пакеты фиксируются ip accountingом. Почему это происходит, на каком интерфейсе будут видны пакеты у которых ip dst из пула NAT ? На loopback ip accounting не поднят.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "ip accouniting"
Сообщение от Citrin (ok) on 03-Июл-04, 10:36  (MSK)
>ip accounting по логике не может фиксировать входящий трафие на этот пул, >так как фиксирует исходящий трафик с интерфейса. А в ip dst >уже будут стоять внтуренние адреса. >Однако по статистике такие пакеты фиксируются ip accountingом. Почему это происходит, на >каком интерфейсе будут видны пакеты у которых ip dst из пула >NAT ? Всек наоборот, нельзя получить детализацию исходящего трафика для тех, кто за нат. А входящий трафик для клиентов за нат, будет исходядищим трафиком с интерфейса fa 0/0.1 и к тому времени когда он попадает в ip accounting адреса там уже "серые".
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "ip accouniting"
	Сообщение от A Clockwork Orange on 03-Июл-04, 20:20  (MSK)
	С этим никто и не спорит.. я спрашиваю где ip accounting фиксирует пакеты а адресом назначения - адреса из пула НАТ. пул 1.1.1.1 - 1.1.1.10 В ip accounting встречаются записи типа ip_src         ip_dst             pkts          bytes 212.21.1.1     1.1.1.2            23            1234 12.221.1.2     1.1.1.3             2            4556 Посмотрим прохождение пакета 1. Пакет приходит на внешний интерфейс. ip_src         ip_dst             pkts          bytes 212.21.1.1     1.1.1.2            23            1234 12.221.1.2     1.1.1.3             2            4556 2. Срабатывает NAT Заменяются ip_dst 1.1.1.2 -> 192.168.0.1 1.1.1.3 -> 192.168.0.2 3. Пакет покидает внутренний интерфейс 4. Пакет фиксируется ip accounting ip_src         ip_dst             pkts          bytes 212.21.1.1     192.168.0.1        23            1234 12.221.1.2     192.168.0.2        2            4556 Когда же фиксируется? ip_src         ip_dst             pkts          bytes 212.21.1.1     1.1.1.2            23            1234 12.221.1.2     1.1.1.3             2            4556 Откуда берутся такие записи?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "ip accouniting"
	Сообщение от A Clockwork Orange on 05-Июл-04, 09:11  (MSK)
	Таких вопросов ни у кого не встречалось?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.