Привет! Я уже некоторое время использую NetFlow-экспортер. С момента настройки мой NetFlow-коллектор всегда показывал трафик в обоих направлениях и всегда отображал NAT’ный IP конечных устройств, а теперь он экспортирует IP потоки только как трафик на моём WAN-интерфейсе. Знаю, звучит запутанно, поэтому объясню. Мой WAN-интерфейс, например, имеет IP 73.1.1.2, и я скачиваю файл размером 100 МБ с сервера с IP 50.50.50.50 с моего компьютера, который NAT’ится Mikrotik’ом с IP 10.10.10.10. Раньше результаты NetFlow показывали поток как 100 МБ от 50.50.50.50 к 10.10.10.10. Теперь же он показывает поток как 100 МБ от 50.50.50.50 к 73.1.1.2. Хотя это всё ещё показывает, какой трафик входит в мою сеть и в каком объёме, теперь нет информации о том, какое именно устройство клиента запросило этот трафик. Какое изменение в конфигурации могло это вызвать? Раньше я был на версии 6.х (меньше 6.30), сейчас же на 6.30.2. Спасибо!
NetFlow. Больше не показывает NAT-адрес назначения — что-то изменилось.
NetFlow. Больше не показывает NAT-адрес назначения — что-то изменилось., RouterOS
|
01.08.2015 23:11:00
|
|
|
|
|
|
27.10.2015 22:20:00
Это должно исправить: Что нового в 6.33rc33 (26 октября 2015, 11:50):
*) trafflow — отчет по адресам потока в v1 и v5 без учета NAT. |
|
|
|
|
|
26.11.2015 22:46:00
Не подскажете, где можно узнать описание шаблона NetFlow версии 9 для ROS 6.33? Хочу настроить netflow-коллектор, но не знаю формат шаблона. Это Cisco NEL, NSEL или что-то другое?
|
|
|
|
|
|
27.11.2015 00:22:00
Формат шаблона? Что вы имеете в виду? Пакеты NetFlow содержат информацию о формате самих данных NetFlow.
|
|
|
|
|
|
01.12.2017 07:42:00
RouterOS NetFlow передаёт потоки данных, а не события.
|
|
|
|
|
|
27.01.2020 11:54:00
Тоже столкнулся с этой проблемой! Версия 6.44.6, Traffic Flow Version: 9. Как это исправить?
|
|
|
|
|
|
27.01.2020 16:53:00
Просто проверьте все поля в пакете, а не только базовые.
|
|
|
|
|
|
27.01.2020 17:11:00
О чём ты говоришь?
|
|
|
|
|
|
27.01.2020 20:09:00
поля postNAT*
|
|
|
|
|
|
27.01.2020 20:40:00
Где здесь нужно указывать эти поля?
|
|
|
|
|
|
28.01.2020 10:02:00
Set?.. Ты его не настраиваешь, они просто существуют в пакетах NetFlow v9, и тебе нужно их только прочитать. Для IPFIX ты можешь выбрать, чтобы они были включены в данные:
 |
|
|
|
|
|
28.01.2020 10:11:00
Все эти пункты уже выбраны по умолчанию.
|
|
|
|
|
|
28.01.2020 13:56:00
Речь идёт об IPFIX, а не о NetFlow v9. NetFlow v9 включает все эти поля, менять их нельзя.
|
||||
|
|
|
|||
Читают тему
