Исходное сообщение
"Настройка сбора netflow в сети с vlan" Отправлено denco, 20-Янв-10 17:58
Прошу совета, как правильно настроить съем статистики netflow на маршрутизаторе Циско. Прошу прощения, что может быть немного сумбурно объясню -в этом пока еще не очень силен. Есть сетка, поднятая на оборудовании Cisco: центральный маршрутизатор 6500 серии и пользовательские коммутаторы. Маршрутизатор сконфигурирован следующим образом: на нем подняты 2 виртуальных интерфейса с публичным ip-адресом на одном и серым на другом. Они называются, соответственно, vlan2 и vlan3. Эти вланы через порты маршрутизатора прокинуты на коммутаторы, и в них распределен народ с соответствующими адресами на ПК. На физических интерфейсах маршрутизатора ip-адресов нет. Народ подключенный к vlan2 (с публичными адресами компьютеров), соответственно, имеет свободный доступ к интернету (наш порт провайдера, имеет адрес, тоже входящий в vlan2). Пользователи vlan3 ходят в инет через НАТ. Конфиг физического интерфейса, через который идет соединение с провайдером: interface GigabitEthernet1/1 switchport switchport trunk allowed vlan2 switchport mode trunk udld port no cdp enable ! Виртуальный с публичным адресом: interface Vlan2 ip address 83.x.x.x 255.255.255.240 ip access-group filter2 in ip access-group filter1 out no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip flow ingress ip flow egress ! Вопрос в том, что в таком виде собирается статистика только по пользователям НАТ. Те, кто сидит с публичным адресом в нее не попадают. А настроить нетфлов на интерфейсе к провайдеру мешает отсутствие на нем адреса.