[Malissa]

Добрый день.

 

Стоит задача дублировать трафик с 1 порта в который направляется трафик до NAT в разных вланах и возвращается в него же но уже после NAT и в отдельном влане.

 

Дублированный трафик нужно раскидать по двум разным RSPAN

Трафик до NAT входящий и исходящий 0.0.0.0/0 за минусом одной подсети /24 должен попадать в первый RSPAN

Трафик после NAT входящий и исходящий только для подсети /24 должен попадать во второй RSPAN

 

Обычно мы это решали при помощи двух портов. В один направлялся трафик до NAT, а в другой после NAT и спокойно без всяких фильтров дублировался в разные RSPAN с этих портов.

 

Реально ли такое провернуть через ACESS-LIST и может ли кто поделиться примером настройки если такое вообще возможно?

Изменено 5 декабря, 2021 пользователем Malissa