В наличии 2821 со следующией конфой:
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
aaa new-model
aaa authentication ppp default local
aaa session-id common
!
dot11 syslog
ip source-route
ip cef
!
vpdn enable
vpdn-group VPDN1
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
!
interface Loopback1
ip address 172.16.101.1 255.255.255.255
!
interface GigabitEthernet0/0
description OUTSIDE
ip address 33.44.55.66 255.255.255.252
ip mtu 1476
ip virtual-reassembly max-reassemblies 32
duplex auto
speed auto
no keepalive
!
interface GigabitEthernet0/1
no ip address
duplex auto
speed auto
!
interface GigabitEthernet0/1.192
description LOCAL
encapsulation dot1Q 192 native
ip address 192.168.1.254 255.255.255.0
ip virtual-reassembly
!
interface GigabitEthernet0/1.55
description DMZ
encapsulation dot1Q 55
ip address 22.33.44.55 255.255.255.252
ip virtual-reassembly
!
interface Virtual-Template1
ip unnumbered GigabitEthernet0/1.192
ip flow ingress
ip flow egress
ip virtual-reassembly
peer default ip address pool VPDN_POOL
keepalive 15
ppp authentication chap ms-chap
!!
ip local pool VPDN_POOL 192.168.20.1 192.168.150.254
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 33.44.55.67
no ip http server
no ip http secure-server
!
ip flow-export version 5
ip flow-export destination 192.168.1.245 6669
!
logging trap debugging
logging facility local0
logging 192.168.1.245
no cdp run
!
endОдним концом в инет + DMZ + локалка. Филиалы через инет подключаются и получают доступ к локалке центра(почта, терминальный сервер, proxy, jabber итд). Собираю нетфлоу, а там какой то бред - почтового трафика вааще не видно, а видно какие то огрызки от jabberа или proxy или dns запросов :(
Я бы понял если бы вааще не было ни какой статистики, а то какие то куски :(
Люди добрые подскажите в чем я затупил а? И вааще будет ли работать при такой схеме сети?