|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Anton Vinokurov 2:5020/400 22 Jul 2002 09:04:21 To : Oleg A. Lebedev Subject : Re: NAT + NetFlow + subinterfaces -------------------------------------------------------------------------------- Hi! Действительно, в случае двух физических ethernet-интерфейсов и роут-мапа ве считается нормально, а если использовать VLANы, транк и два сабинтерфейса, то такое не проходит. Мне удалось в свое время решить эту проблему с использованием, как ни странно, двух лупбэков. Трансляция адресов проводилась на одном из них, роут-мап указывал на оба с разными match. Деталей не помню. В принципе, все было логично и после долгого раздумия затруднений не вызывает. Главное помнить: 1. нетфлоу считается только на входе на интерфейс 2. http://www.cisco.com/warp/public/556/5.html Еще глянь http://www.inorg.chem.msu.ru/anton/netams/documentation.html#6.5 -- Anton Vinokurov, ALV9-RIPE, CCNA anton@inorg.chem.msu.ru ICQ:29041781 "Oleg A. Lebedev" <olegl@mns.ru> wrote in message news:1026921149.728887@x-files.mns.ru... > Как я понял тема злободневная. Пока искал ответ наткнулся на несколько > постов на сабжевую тему. В целом задача звучит так: > Есть кошка с VLAN subinterface'ами (802.1q) на одном физическом > FastEthernet'е. Она получает трафик из одного или нескольких VLAN'ов и > кидает в другой или другие. Hадо считать трафик по NetFlow при этом для > полного удовольствия на кошке настроен NAT в направлении наружу (ip nat > inside source). У меня поднять все это удалось, но нет в NetFlow статистики > по локальным адресам, только по адресам с которых еще не снята трансляция. > Через Loopback это чудо трафик гнать не хочет (показывает только исходящий, > входящий 0). Что делать? Очень хочется посчитать все по NetFlow. > > --- ifmail v.2.15dev5 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/657751e9aa4a.html, оценка из 5, голосов 10
|