Jump to content
Калькуляторы

Зеркалирование трафика с помощью ACL DLink DGS-3120

Для фильтрации сайтов решил использовать CarbonReductor, для его работы необходимо отзеркалить трафик от абонента и завернуть его на сетевую Carbon'a, софт встал без проблем, но гнать на него весь трафик смысла не вижу, хочу завернуть только 80 порт, думал сделать это с помощью ACL на коммутаторе

Сетевая Carbon воткнута в 5 порт, Uplink 8 порт

 

create access_profile profile_id 1 profile_name Mirror ip tcp dst_port_mask 0x50 
config access_profile profile_id 1 add access_id 2 ip tcp dst_port 80 port 8 mirror group_id 1 

create mirror group_id 1
config mirror group_id 1 target_port 5 
config mirror group_id 1 state enable
enable mirror

 

Но так трафик на редукторе не вижу.

Share this post


Link to post
Share on other sites

А https? Я чуть еще поуламываю Олежу и будет экспорт netflow, недолго осталось :)

В чем цимус такой экономии?

Edited by SyJet

Share this post


Link to post
Share on other sites

А хттпс один фиг по ип блочится на шлюзе.

А что по нетфлоу обещают ? А то на шлюзе стоит микротик и никак не могу заставить его сливать на два коллектора, а если Carbon запилит такое, то отлично будет.

Share this post


Link to post
Share on other sites

Acl же на входящий трафик только работает (сужу о возможных вендорах по синтаксису). Если вы вешаете на аплинк, то оно понятным образом не действует.

Share this post


Link to post
Share on other sites

Acl же на входящий трафик только работает (сужу о возможных вендорах по синтаксису). Если вы вешаете на аплинк, то оно понятным образом не действует.

 

Ага, так и оказалось, перевесил на другой и сразу пошло зеркалирование

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.