|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Dmitry Lulcheff 2:5036/10 07 Feb 2007 18:43:14 To : All Subject : хочется странного -------------------------------------------------------------------------------- входящий трафик разрешается access-list`ами. последней строкой стоит deny ip any any log. есс-но за день в логах deny набирается. статистика по трафику снимается flow и отдается в локалку. если я правильно понимаю, пакеты, попавшие под deny правило, в flow статистике не участвуют. наша flow статистика и статистика от провадера отличаются на некоторое количество, но всегда в одну и ту же сторону. Q1: можно ли в такой ситуации заставить flow собирать статистику по /всем/ пришедшим пакетам ? Q2: если нет, то можно ли завернуть "deny" трафик на какой-нибудь fake-адрес ? Q3: или еще как посчитать /весь/ входящий трафик ? //Dmitry. ICQ UIN 114699786 --- nebuchadnezzar 1.1.5 * Origin: будь пpоще. потянутся - посылай нах (2:5036/10) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/179145c9e589.html, оценка из 5, голосов 10
|