The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помогите разобратся с нетфлоу"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помогите разобратся с нетфлоу" 
Сообщение от jamper emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Янв-05, 13:38  (MSK)
Железка 7507 рсп2
флоу настроен на интерфейсе
экспрт 5 версия

На коллекторе получаю

192.168.24.240 195.14.50.21 242551    0 0
195.14.50.21 192.168.24.240 11433262  0 0
195.14.50.21 192.168.24.240 678       20 5001
192.168.24.240 195.14.50.21 164       5001 20

Те теряется информация о портах. почему так может происходит
Включен ip cef
и как исправить ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Помогите разобратся с нетфлоу" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 11-Янв-05, 13:42  (MSK)
а чем собираешь? может проблема в коллекторе?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Помогите разобратся с нетфлоу" 
Сообщение от jamper emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Янв-05, 13:43  (MSK)
>а чем собираешь? может проблема в коллекторе?
Первые пакеты же он собирает прально
Netup
Скорее всего проблема именно в кошке ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Помогите разобратся с нетфлоу" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 11-Янв-05, 13:52  (MSK)
Думаю, что проблема всетаки в нетапе... Циска тупо сливает всю инфу о приходящих пакетах и netflow либо отдается со всей информацией, либо не отдается вообще...
Легко проверить. Ставим какой-нибудь flow-tools и смотрим... Думаю, что все порты увидим...
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Помогите разобратся с нетфлоу" 
Сообщение от jamper emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Янв-05, 13:57  (MSK)
>Думаю, что проблема всетаки в нетапе... Циска тупо сливает всю инфу о
>приходящих пакетах и netflow либо отдается со всей информацией, либо не
>отдается вообще...
>Легко проверить. Ставим какой-нибудь flow-tools и смотрим... Думаю, что все порты увидим...
>
Включил. Минут через 10 будут данные

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Помогите разобратся с нетфлоу" 
Сообщение от jamper emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Янв-05, 14:45  (MSK)
>Думаю, что проблема всетаки в нетапе... Циска тупо сливает всю инфу о
>приходящих пакетах и netflow либо отдается со всей информацией, либо не
>отдается вообще...
>Легко проверить. Ставим какой-нибудь flow-tools и смотрим... Думаю, что все порты увидим...
>

Да действительно в сырце все есть
Буду пытатся выяснить что нетак в нетапе ... как дозвонюсь :_(((

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Помогите разобратся с нетфлоу" 
Сообщение от jamper emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 13-Янв-05, 20:04  (MSK)
В общем с нетапам разобрался теперь другая проблема
у меня база не потянет полный сырец
Как его можно кошкой срезать до приемлемого уровня (нужана агрегация по префиксу)

ip flow-aggregation cache prefix
export destination ХХ.ХХ.ХХ.ХХ 9998
mask source minimum 32
mask destination minimum 32
enabled
!
ip flow-export version 5 origin-as

Что я не так указал ? (пустой сырец)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Помогите разобратся с нетфлоу" 
Сообщение от jamper emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 14-Янв-05, 12:50  (MSK)
>В общем с нетапам разобрался теперь другая проблема
>у меня база не потянет полный сырец
>Как его можно кошкой срезать до приемлемого уровня (нужана агрегация по префиксу)
>
>
>ip flow-aggregation cache prefix
> export destination ХХ.ХХ.ХХ.ХХ 9998
> mask source minimum 32
> mask destination minimum 32
> enabled
>!
>ip flow-export version 5 origin-as
>
>Что я не так указал ? (пустой сырец)
Никто не работал с агрегацией ?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Помогите разобратся с нетфлоу" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 14-Янв-05, 13:56  (MSK)
а mask source&destination не пробовал скажем 20 ставить?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Помогите разобратся с нетфлоу" 
Сообщение от jamper emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 14-Янв-05, 13:58  (MSK)
>а mask source&destination не пробовал скажем 20 ставить?
Пробовал ... то же
Но мне не подходить /20
Мне нужно с точностью до ип
Просто выбросить из нетфлоу порты. На стороне железки (Билиг этого не умеет, менять жалко)

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру