Всем привет, у меня проблема с изменениями в TrafficFlow, которые появились в версии 6.29 (кажется). У меня такая сетевая схема: у меня происходит два NAT-а. Один маскирует сеть 10.0.0.0/8 как 192.168.0.2 (на роутере Mikrotik), а другой маскирует сеть 192.168.0.0/24 в интернет (на роутере провайдера). На Mikrotik включён активный Traffic Flow на интерфейсе к роутеру провайдера, и он отправляет flow-пакеты в ManageEngine, который их собирает.
Что я заметил после обновления с версии 6.20 до 6.30.2 (при этом я ещё сменил RB2011 на CCR, но сомневаюсь, что это как-то повлияло) — загрузка трафика показывает нужную мне информацию (источник — 10.x.x.x, а назначение — публичный IP), а вот трафик на скачивание показывает источник “публичный IP” и назначение “192.168.0.2” (вместо того, чтобы видеть 10.x.x.x, как раньше). То есть теперь я потерял возможность видеть, кто из моей LAN скачивает, я вижу только, что загрузка направлена на Mikrotik, который делает NAT.
Можно ли как-то вернуть работу Traffic Flow к тому, как было раньше? Мне кажется, эта строчка из changelog 6.29 — источник моей проблемы:
*) trafflow: add natted addrs/ports to ipv4 flow info;
Спасибо и всего хорошего, Роберт
Что я заметил после обновления с версии 6.20 до 6.30.2 (при этом я ещё сменил RB2011 на CCR, но сомневаюсь, что это как-то повлияло) — загрузка трафика показывает нужную мне информацию (источник — 10.x.x.x, а назначение — публичный IP), а вот трафик на скачивание показывает источник “публичный IP” и назначение “192.168.0.2” (вместо того, чтобы видеть 10.x.x.x, как раньше). То есть теперь я потерял возможность видеть, кто из моей LAN скачивает, я вижу только, что загрузка направлена на Mikrotik, который делает NAT.
Можно ли как-то вернуть работу Traffic Flow к тому, как было раньше? Мне кажется, эта строчка из changelog 6.29 — источник моей проблемы:
*) trafflow: add natted addrs/ports to ipv4 flow info;
Спасибо и всего хорошего, Роберт
