|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Dmitry Lulcheff 2:5036/10 07 Feb 2007 18:43:14 To : All Subject : хочется странного --------------------------------------------------------------------------------
входящий трафик разрешается access-list`ами. последней строкой стоит
deny ip any any log. есс-но за день в логах deny набирается.
статистика по трафику снимается flow и отдается в локалку. если я правильно
понимаю, пакеты, попавшие под deny правило, в flow статистике не участвуют.
наша flow статистика и статистика от провадера отличаются на некоторое
количество, но всегда в одну и ту же сторону.
Q1: можно ли в такой ситуации заставить flow собирать статистику по /всем/
пришедшим пакетам ?
Q2: если нет, то можно ли завернуть "deny" трафик на какой-нибудь fake-адрес
?
Q3: или еще как посчитать /весь/ входящий трафик ?
//Dmitry. ICQ UIN 114699786
--- nebuchadnezzar 1.1.5
* Origin: будь пpоще. потянутся - посылай нах (2:5036/10)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/179145c9e589.html, оценка из 5, голосов 10
|