Jump to content
Калькуляторы

ASR1006 снять дамп с абонентской сессии

День добрый. Коллеги, подскажите пожалуйста способ для снятия трафика на ASR прямо с абон. сессии. У клиентов PPPoE+ISG.

bootflash:asr1000rp2-advipservices.03.10.02.S.153-3.S2-ext.bin

Share this post


Link to post
Share on other sites

Спасибо. Вычитал что можно при помощи LI снимать по:

LI on the Cisco ASR 1000 series routers can intercept traffic based on a combination of one or more of the following fields:

Destination IP address and mask (IPv4 or IPv6 address)

Destination port or destination port range

Source IP address and mask (IPv4 or IPv6 address)

Source port or source port range

Protocol ID

Type of Service (TOS)

Virtual routing and forwarding (VRF) name, which is translated to a vrf-tableid value within the router.

Subscriber (user) connection ID ====> Вот это то что мне надо.

Вот только настройку на снятие именно по этому параметру найти не могу(

+ у меня не доступна команда aaa intercept

Share this post


Link to post
Share on other sites

Subscriber (user) connection ID ====> Вот это то что мне надо.

 

процесса копирования трафика инициируется по snmp-запросу, т.е. смотри мибы

Share this post


Link to post
Share on other sites

Я по радиусу делал. На каком то софте вышло, а потом вайршарк чет перестал декодить.. То, что роутер шлет..

Share this post


Link to post
Share on other sites

Я по радиусу делал. На каком то софте вышло, а потом вайршарк чет перестал декодить.. То, что роутер шлет..

 

разработчики wireshark(libdissector) очень доброжелательно относятся к таким фич-реквестам, вот мой опыт в аналогичной ситуации https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6316 . и самое интересное, что через 3.5 года оно пригодилось опять!

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this