|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 09 Jan 2004 02:00:11
To : Alexey G Misurenko
Subject : Re: ng_netflow: testers are welcome
--------------------------------------------------------------------------------
Alexey G Misurenko <mag@caravan.ru> wrote:
AGM> Перед тем как пробовать
AGM> хотелось бы уточнить как будет выглядеть отчетность
AGM> если на роутере производим процесс NAT в варианте
AGM> с приминением
AGM> а) ipf
AGM> b) natd
Hадо сделать так, что бы в ноду тек не маскированный траффик.
Quick'n'dirty - завернуть в ноду _исходящий_ траффик из
_внутреннего_ интерфейса.
Как сделать более корректно - надо подумать. В порядке
бреда: написать ng_nat.
А если на Cisco c NAT запустить netflow на внешнем интерфейсе,
то неужели в экспортах будут внутренние адреса???
AGM> p.s. 0 месте AS можно исправить промежутоной проксей
AGM> или уже на collectore - достаточно туда full-view дотащить
Ой, это большее извращение, чем я уже сделал :)
Я просто пропатчил зебру и ядро таким образом, что AS хранится
в rtentry. Тк патч пока очень не красивый я его не показываю.
ng_netflow уже работает с rtentry для того что бы заполнить nexthop
и маски, поэтому взять оттуда еще и AS элементарно.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.1
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
