kappoly Posted April 13, 2011 Posted April 13, 2011 Приветствую. Не получается сделать зеркалирование портов на SRH210. Есть один внутренний интерфейс, который пользует три внешних. Эти три внешних интерфейса надо зеркалировать на отдельный интерфейс для анализатора трафика. ... ge-0/0/2 { unit 0 { family inet { filter { input "resolve all"; output "resolve all"; } address 10.10.1.1/16; } } } fe-0/0/2 { unit 0 { family inet { filter { input "resolve all"; output "resolve all"; } address 192.168.10.1/24; } } } fe-0/0/5 { unit 0 { family inet { filter { input internet.input; output internet.output; } address ???.???.???.???/29; } } } fe-0/0/6 { unit 0 { family inet { filter { input internet.input; output internet.output; } address ???.???.???.???/29; } } } fe-0/0/7 { unit 0 { family inet { filter { input internet.input; output internet.output; } address ???.???.???.???/29; } } } ... forwarding-options { port-mirroring { input { rate 1; } family inet { output { interface fe-0/0/2.0 { next-hop 192.168.10.10; } no-filter-check; } } } } ....... Вставить ник Quote
triam Posted April 14, 2011 Posted April 14, 2011 А не блочится ли трафик политиками ZONE ? Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.