Tem Опубликовано 20 марта, 2015 · Жалоба Для фильтрации сайтов решил использовать CarbonReductor, для его работы необходимо отзеркалить трафик от абонента и завернуть его на сетевую Carbon'a, софт встал без проблем, но гнать на него весь трафик смысла не вижу, хочу завернуть только 80 порт, думал сделать это с помощью ACL на коммутаторе Сетевая Carbon воткнута в 5 порт, Uplink 8 порт create access_profile profile_id 1 profile_name Mirror ip tcp dst_port_mask 0x50 config access_profile profile_id 1 add access_id 2 ip tcp dst_port 80 port 8 mirror group_id 1 create mirror group_id 1 config mirror group_id 1 target_port 5 config mirror group_id 1 state enable enable mirror Но так трафик на редукторе не вижу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SyJet Опубликовано 20 марта, 2015 (изменено) · Жалоба А https? Я чуть еще поуламываю Олежу и будет экспорт netflow, недолго осталось :) В чем цимус такой экономии? Изменено 20 марта, 2015 пользователем SyJet Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tem Опубликовано 20 марта, 2015 · Жалоба А хттпс один фиг по ип блочится на шлюзе. А что по нетфлоу обещают ? А то на шлюзе стоит микротик и никак не могу заставить его сливать на два коллектора, а если Carbon запилит такое, то отлично будет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sexst Опубликовано 21 марта, 2015 · Жалоба Acl же на входящий трафик только работает (сужу о возможных вендорах по синтаксису). Если вы вешаете на аплинк, то оно понятным образом не действует. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tem Опубликовано 22 марта, 2015 · Жалоба Acl же на входящий трафик только работает (сужу о возможных вендорах по синтаксису). Если вы вешаете на аплинк, то оно понятным образом не действует. Ага, так и оказалось, перевесил на другой и сразу пошло зеркалирование Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DemonS Опубликовано 3 ноября, 2015 · Жалоба Кстати, фильтр надо расширять, ибо там не полько 80 порт требуется теперь зеркалить. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...