ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Andrey Blochintsev                   2:5020/400     27 Mar 2003  01:28:33
 To : Kardanev Alexandre
 Subject : Re: FlowCache и ACL
 -------------------------------------------------------------------------------- 
 

 Kardanev Alexandre <Alexandre.Kardanev@ihep.su> wrote:
 
 >  Смотрим:
 >  #sho ip cache flow | incl 10.0.0.6
 
 заголовок:
 
 SrcIf SrcIPaddress  DstIf DstIPaddress    Pr SrcP DstP  Pkts
 
 >  Fa1/1/0 10.0.0.6 Null 45.80.197.254 11 0401 0089 1
 >  Fa1/1/0 10.0.0.6 Null 45.80.197.255 11 0401 0089 1
 >  Fa1/1/0 10.0.0.6 Null 45.80.197.250 11 0401 0089 1
 >  Fa1/1/0 10.0.0.6 Null 45.80.197.251 11 0401 0089 1
 >  Fa1/1/0 10.0.0.6 Null 45.80.197.252 11 0401 0089 1
 >  Fa1/1/0 10.0.0.6 Null 45.80.197.253 11 0401 0089 1
 >  вот эти адреса--------^^^^^^^^^^^^^ непрерывно меняются, как будто идет
 >  сканирование.
 
 похоже
 
 >  Как этот самый 10.0.0.6 проник сюда? Я же его зарезал. Или пакет все-таки
 
 Вполне нормальный cache, собственно "DstIf=null" и говорит, что
 пакеты идут лесом ;)
 
 >  сначала попадает в flow cache а потом режется ACL'ем?
 
 Hаоборот ;) - на основании ACL создается такой cache, по которому
 оно режется.
 --- ifmail v.2.15dev5
  * Origin: Digital Generation (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    FlowCache и ACL   Kardanev Alexandre   26 Mar 2003 12:19:31   Re: FlowCache и ACL   Andrey Blochintsev   27 Mar 2003 01:28:33