Tftpsher Опубликовано 19 марта, 2017 · Жалоба Всем доброго дня. Подскажите, пожалуйста, есть ли возможность собирать статистику о соединениях пользователей, работающих через туннельные протоколы? Если запустить на таких интерфейсах NetFlow, то в записях отображаются SRC-DST IP туннельного подключения, а не реальные SRC-IP пользователя и DST-назначения.. Каким инструментом, например в Cisco роутерах, можно "выдергивать" информацию именно по payload IP адресам? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tftpsher Опубликовано 19 марта, 2017 (изменено) · Жалоба Возможно, я не совсем понятно высказался. Вот пример GRE пакета. В Netflow нужно видеть Original IP Header. Изменено 19 марта, 2017 пользователем Tftpsher Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tau Опубликовано 19 марта, 2017 · Жалоба Подскажите, пожалуйста, есть ли возможность собирать статистику о соединениях пользователей, работающих через туннельные протоколы? Это Ваши абоненты, которым вы даете услугу "доступ в интернет", и Вы хотите узнать что они передают внутри СВОИХ туннелей? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pavel.odintsov Опубликовано 19 марта, 2017 · Жалоба Используйте sflow, там будет эта инфа. По дефалту Netflow такую инфу не дает, если дивайс не поддерживает кастомные опции в netflow (многие топовые циски разве что). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tftpsher Опубликовано 20 марта, 2017 · Жалоба Используйте sflow, там будет эта инфа. По дефалту Netflow такую инфу не дает, если дивайс не поддерживает кастомные опции в netflow (многие топовые циски разве что). Спасибо за совет. Надо будет глянуть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...