не распознается входящий трафик Mikrotik PPPoE bras

[jone31]

есть два микротика - один граничный, держит BGP и раздает интернет в сеть.

второй в роли bras - настроен pppoe сервер с радиус авторизацией на биллинге.

 

т.е. схема конекта такая: клиент -> BRAS >NAT> BGW >NAT> internet.

На брас настроен netflow всех pppoe на биллинг.

 

все работает корректно, за исключением того что на биллинг не попадает информация о входящем трафике, только исходящий.

 

на самом BRASе показывается статистика pppoe сессий(winbox) и входящий и исходящий трафик.

 

не могу понять почему до биллинга не доходит инфа о входящем трафике.

 

биллинг Carbon Billing 4 Standalone.

Скрин как bras заведен на биллинг в приложении.

Настройки netflow на bras на втором скрине

На третьем скрине как видит микротик и биллинг стат по трафику

 

Подскажите куда копать?

[furai]

Логи/дебаги обмена между брасом и биллингом (accounting) смотрели?

[jone31]

Логи/дебаги обмена между брасом и биллингом (accounting) смотрели?

насколько я понял, лога по netflow на биллинге нет.

[Saab95]

Логи/дебаги обмена между брасом и биллингом (accounting) смотрели?

насколько я понял, лога по netflow на биллинге нет.

 

http://docs.carbonsoft.ru/pages/viewpage.action?pageId=49086843

[jone31]

http://docs.carbonsoft.ru/pages/viewpage.action?pageId=49086843

 

выполнил сейчас все шаги, везде есть какая либо информация по конкретному IP(исходящий траф же как-то считается).

Edited March 2, 2016 by jone31

[Saab95]

А там есть информация об входящем трафике? Попробуйте сливать данные с другого микротика, если входящий появится сразу же это увидите.

[jone31]

А там есть информация об входящем трафике? Попробуйте сливать данные с другого микротика, если входящий появится сразу же это увидите.

у меня 3 маршрутизатора Mikrotik, все настроены идентично - везде одинаковая проблема, счиатается только исходящий.

 

вот кусок из /var/stat/raw/

 

VPN-Bill stat file type f started at: 1456994863
1456994860 17 192 0 100.64.32.181:57944 > 95.32.203.124:9927 453 21 2 1 0 1
1456994893 6 1642 0 100.64.32.58:44484 > 198.41.214.68:443 313 17 2 1 0 1
1456994865 6 204 0 100.64.32.20:54818 > 95.57.211.152:1 260 13 2 1 0 1
1456994887 17 260 0 100.64.32.194:33851 > 176.102.164.65:28912 466 21 2 1 0 1
1456994872 6 204 0 100.64.32.194:62389 > 82.199.198.142:19777 466 21 2 1 0 1
1456994860 17 192 0 100.64.32.181:57944 > 37.214.49.164:52257 453 21 2 1 0 1
1456994860 6 204 0 100.64.32.20:54777 > 89.254.213.129:1 260 13 2 1 0 1
1456994865 17 192 0 100.64.32.20:6882 > 94.41.83.199:6881 260 13 2 1 0 1
1456994865 6 204 0 100.64.32.20:54817 > 188.68.177.66:53472 260 13 2 1 0 1
1456994868 17 140 0 100.64.33.15:31687 > 128.68.17.169:26349 317 17 2 1 0 1
1456994870 17 192 0 100.64.32.181:57944 > 93.92.200.170:53281 453 21 2 1 0 1
1456994875 6 192 0 100.64.32.202:4990 > 176.104.37.11:34751 474 21 2 1 0 1
1456994876 17 192 0 100.64.32.181:57944 > 176.105.165.238:1389 453 21 2 1 0 1
1456994892 17 192 0 100.64.32.20:11060 > 79.136.194.81:40319 260 13 2 1 0 1
1456994893 17 96 0 100.64.32.20:6882 > 195.162.78.81:6882 260 13 2 1 0 1
1456994870 6 82 0 100.64.32.26:50110 > 173.194.32.137:443 266 13 2 1 0 1
1456994716 6 24155 0 100.64.32.20:64509 > 173.194.32.164:443 260 13 2 1 0 1
1456994860 6 204 0 100.64.32.20:54779 > 37.214.168.82:1 260 13 2 1 0 1
1456994870 6 204 0 100.64.32.181:51874 > 80.234.69.4:19694 453 21 2 1 0 1
1456994868 6 204 0 100.64.32.20:54839 > 151.249.154.238:20008 260 13 2 1 0 1
1456994888 6 224 0 100.64.33.15:60097 > 5.61.23.3:80 317 17 2 1 0 1
1456994888 6 224 0 100.64.33.15:60094 > 5.61.23.3:80 317 17 2 1 0 1
1456994888 6 224 0 100.64.33.15:60092 > 5.61.23.4:80 317 17 2 1 0 1
1456994888 6 224 0 100.64.33.15:60093 > 5.61.23.4:80 317 17 2 1 0 1
1456994888 6 224 0 100.64.33.15:60096 > 5.61.23.4:80 317 17 2 1 0 1
1456994888 6 224 0 100.64.33.15:60095 > 5.61.23.4:80 317 17 2 1 0 1
1456994872 17 198 0 100.64.32.194:33851 > 95.73.201.85:60606 466 21 2 1 0 1
1456994890 17 264 0 100.64.32.189:51957 > 50.80.164.53:8999 461 21 2 1 0 1
1456994864 6 204 0 100.64.32.20:54807 > 78.109.64.158:1024 260 13 2 1 0 1
1456994861 6 192 0 100.64.32.202:4844 > 217.118.79.40:34356 474 21 2 1 0 1
1456994877 17 476 0 100.64.32.162:33226 > 178.129.36.239:37729 434 21 2 1 0 1
1456994863 6 204 0 100.64.32.20:54801 > 90.154.84.47:1024 260 13 2 1 0 1
1456994877 6 204 0 100.64.32.181:51906 > 95.174.201.48:29925 453 21 2 1 0 1
1456994889 6 453 0 100.64.32.63:49741 > 173.194.32.135:80 318 14 2 1 0 1
1456994879 17 262 0 100.64.32.20:49401 > 118.217.120.6:6889 260 13 2 1 0 1
1456994877 6 204 0 100.64.32.181:51907 > 212.220.66.249:60674 453 21 2 1 0 1
1456994882 6 3244 0 100.64.33.17:49449 > 131.253.14.153:80 322 14 2 1 0 1
1456994887 17 260 0 100.64.32.194:33851 > 94.19.73.221:63283 466 21 2 1 0 1
1456994862 6 204 0 100.64.32.20:54798 > 89.33.214.250:46632 260 13 2 1 0 1
1456994895 17 264 0 100.64.32.20:6882 > 49.73.62.194:1390 260 13 2 1 0 1
1456994886 17 290 0 100.64.32.181:57944 > 61.83.42.66:26746 453 21 2 1 0 1
1456994872 6 192 0 100.64.32.202:4976 > 178.91.165.174:10269 474 21 2 1 0 1
1456994878 6 204 0 100.64.32.194:62412 > 87.103.192.238:28907 466 21 2 1 0 1
1456994883 17 270 0 100.64.32.194:33851 > 31.129.8.192:30893 466 21 2 1 0 1
1456994856 6 204 0 100.64.32.181:51816 > 95.182.72.38:17970 453 21 2 1 0 1
1456994879 6 192 0 100.64.32.202:1042 > 95.188.72.127:19850 474 21 2 1 0 1
1456994884 17 192 0 100.64.32.181:57944 > 195.216.212.165:42891 453 21 2 1 0 1
1456994877 17 192 0 100.64.32.181:57944 > 37.17.181.252:50964 453 21 2 1 0 1

 

[SyJet]

Когда сливаете нетфлоу - вы выбрали all?

[jone31]

Когда сливаете нетфлоу - вы выбрали all?

да, конечно.

[agr]

miktrotik скорее всего не умеет экспортировать netflow с egress интерфейса.

http://forum.nag.ru/forum/index.php?showtopic=82621&st=20

[jone31]

щас собрал тестовую схему, где bras является еще и граничным шлюзом и натит сразу в мир - траф считается в обе стороны.

 

т.е. вероятно проблема в том что bras натит на bgw, а bgw уже натит в мир.

 

Не могу понять как это влияет на подсчет трафика.

Получается что трафик через bgw обратно идет не через bras, а напрямую к клиенту? но почему тогда сам bras видит входящий трафик

Edited March 4, 2016 by jone31