bbober25 Опубликовано 23 июня, 2020 · Жалоба Коллеги, всем доброго времени суток! Ступор... Может кто сталкивался? Необходимо получить NetFlow v9 - набор данных (полей) должен быть IPv4 with NAT Standard (ID шаблона 260) Имеем сервер доступа BRASS: OS: FreeBSD srv_bras3 10.4-RELEASE FreeBSD 10.4-RELEASE На BRASS, для подключения абонентов, поднят MPD5 (авторизация по Radius) + IPFW NAT Со стороны BRASS на NetFlow коллектор прилетает NetFlow v9, но не с тем набором данных - отсутствуют поля с данными по NAT трансляции (прилетают данные по шаблону IPv4 Standart у которого ID 256), а нужен набор данных IPv4 with NAT Standard у которого ID 260 Вопрос: Как сменить набор данных NetFlow v9 , которые должны учитывать NAT? Сейчас так: Смотрим WireShark, данные только по 256 шаблону Шаблоны данных NEtFlow v9: IPv4 Standard 256 IPv4 Enterprise 257 IPv6 Standard 258 IPv6 Enterprise 259 IPv4 with NAT Standard 260 IPv4 with NAT Enterprise 261 IPv6 with NAT Standard 262 IPv6 with NAT Enterprise 263 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bbober25 Опубликовано 8 июля, 2020 (изменено) · Жалоба Коллеги, может кому понадобится... На сегодня FreeBSD не поддерживает PostNAT NetFlow v9, родной модуль ng_neflow это не поддерживает, стороннего ПО отыскать не удалось. Выход -> Пересобрали NASы на Debian, IPT-NetFlow умеет PostNat. Правда, придется пользоваться iptables вместо нового nftables, так как модуль IPT-NetFlow не работает с NFTables. Изменено 8 июля, 2020 пользователем bbober25 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...