Зеркалирование трафика с помощью ACL

[Tem]

Для фильтрации сайтов решил использовать CarbonReductor, для его работы необходимо отзеркалить трафик от абонента и завернуть его на сетевую Carbon'a, софт встал без проблем, но гнать на него весь трафик смысла не вижу, хочу завернуть только 80 порт, думал сделать это с помощью ACL на коммутаторе

Сетевая Carbon воткнута в 5 порт, Uplink 8 порт

 

create access_profile profile_id 1 profile_name Mirror ip tcp dst_port_mask 0x50 
config access_profile profile_id 1 add access_id 2 ip tcp dst_port 80 port 8 mirror group_id 1 

create mirror group_id 1
config mirror group_id 1 target_port 5 
config mirror group_id 1 state enable
enable mirror

 

Но так трафик на редукторе не вижу.

[SyJet]

А https? Я чуть еще поуламываю Олежу и будет экспорт netflow, недолго осталось :)

В чем цимус такой экономии?

Edited March 20, 2015 by SyJet

[Tem]

А хттпс один фиг по ип блочится на шлюзе.

А что по нетфлоу обещают ? А то на шлюзе стоит микротик и никак не могу заставить его сливать на два коллектора, а если Carbon запилит такое, то отлично будет.

[sexst]

Acl же на входящий трафик только работает (сужу о возможных вендорах по синтаксису). Если вы вешаете на аплинк, то оно понятным образом не действует.

[Tem]

Acl же на входящий трафик только работает (сужу о возможных вендорах по синтаксису). Если вы вешаете на аплинк, то оно понятным образом не действует.

 

Ага, так и оказалось, перевесил на другой и сразу пошло зеркалирование

[DemonS]

Кстати, фильтр надо расширять, ибо там не полько 80 порт требуется теперь зеркалить.