ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Simachev Maxim                       2:5020/400     02 Jul 2002  10:27:59
 To : All
 Subject : ip accounting output-packets???
 -------------------------------------------------------------------------------- 
 

 Есть 2611 на ней настроена поддержка IPsec. Я поставил на внешнем
 интерфейсе(на котором настроена крипто карта)
 
 IP ACCOUNTING OUTPUT-PACKETS.
 
 interface FastEthernet0/0
 description To Internet Router vlan 3
 ip address 212.5.92.130 255.255.255.224
 ip accounting output-packets
 no ip mroute-cache
 duplex auto
 speed auto
 crypto map CM
 
 В итоге sh ip accounting показывает следующее.
 
 CO1_VPN#sh ip accounting
 Source Destination Packets Bytes
 192.168.1.118 192.168.100.1 2 80
 192.168.1.240 192.168.63.221 20 4391
 192.168.1.74 192.168.100.1 110 8231
 192.168.1.221 192.168.61.221 399 189791
 192.168.1.220 192.168.61.221 30 4821
 212.5.92.130 195.42.127.22 7 3688
 
 Это естественно не все что показывает ip accounting, но остальное все в том
 же духе.
 
 Вопрос вот какой, на сколькоя я понял из определения команды ip accounting,
 то в таблицу должен попадает транзитный трафик через циску, а все что
 генерится на самой циске а также зарубленный аксес-листами трафик туда
 попадать не должен.
 1. Тогда откуда строчка типа этой
 212.5.92.130 195.42.127.22 7 3688
 Это же явно трафик образованный на самом интерфейсе циски.
 
 И почему трафик который должен быть запихан в тунель вдруг показывается в ip
 accountingе. Я бы понял если бы показывались все пакеты которые бегают по
 тунелю, но показывается то только часть?
 
 Объясните в чем проблема?
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор