The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"PPTP и NetFlow"
Отправлено Krivoy, 01-Июл-10 14:38 
В наличии 2821 со следующией конфой:
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
aaa new-model
aaa authentication ppp default local
aaa session-id common
!
dot11 syslog
ip source-route
ip cef
!
vpdn enable
vpdn-group VPDN1
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
!
interface Loopback1
ip address 172.16.101.1 255.255.255.255
!
interface GigabitEthernet0/0
description OUTSIDE
ip address 33.44.55.66 255.255.255.252
ip mtu 1476
ip virtual-reassembly max-reassemblies 32
duplex auto
speed auto
no keepalive
!
interface GigabitEthernet0/1
no ip address
duplex auto
speed auto
!
interface GigabitEthernet0/1.192
description LOCAL
encapsulation dot1Q 192 native
ip address 192.168.1.254 255.255.255.0
ip virtual-reassembly
!
interface GigabitEthernet0/1.55
description DMZ
encapsulation dot1Q 55
ip address 22.33.44.55 255.255.255.252
ip virtual-reassembly
!
interface Virtual-Template1
ip unnumbered GigabitEthernet0/1.192
ip flow ingress
ip flow egress
ip virtual-reassembly
peer default ip address pool VPDN_POOL
keepalive 15
ppp authentication chap ms-chap
!!
ip local pool VPDN_POOL 192.168.20.1 192.168.150.254
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 33.44.55.67
no ip http server
no ip http secure-server
!
ip flow-export version 5
ip flow-export destination 192.168.1.245 6669
!
logging trap debugging
logging facility local0
logging 192.168.1.245
no cdp run
!
end

Одним концом в инет + DMZ + локалка. Филиалы через инет подключаются и получают доступ к локалке центра(почта, терминальный сервер, proxy, jabber итд). Собираю нетфлоу, а там какой то бред - почтового трафика вааще не видно, а видно какие то огрызки от jabberа или proxy или dns запросов :(
Я бы понял если бы вааще не было ни какой статистики, а то какие то куски :(
Люди добрые подскажите в чем я затупил а? И вааще будет ли работать при такой схеме сети?

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру