<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Настройка netflow на 7606 для сетей за NATом</title>
    <link>https://slinkov.ru/openforum/vsluhforumID6/15376.html</link>
    <description>&lt;br&gt;Cisco 7606, IOS: c7600rsp72043-advipservicesk9-mz.122-33.SRB1&lt;br&gt;Конфигурация:&lt;br&gt;mls flow ip interface-destination-source&lt;br&gt;no mls flow ipv6&lt;br&gt;mls nde sender version 5&lt;br&gt;mls qos&lt;br&gt;!&lt;br&gt;interface GigabitEthernet2/1.2&lt;br&gt; description Inet&lt;br&gt; encapsulation dot1Q 2400&lt;br&gt; ip address xxx.ххх.ххх.ххх 255.255.255.252&lt;br&gt; ip nat outside&lt;br&gt; ip flow ingress&lt;br&gt; ip policy route-map stat&lt;br&gt; no cdp enable&lt;br&gt;!&lt;br&gt;interface Loopback0&lt;br&gt; ip address 172.16.100.1 255.255.255.0&lt;br&gt; ip flow ingress&lt;br&gt;!&lt;br&gt;interface GigabitEthernet2/8&lt;br&gt; description local&lt;br&gt; ip address 192.168.4.1 255.255.255.0&lt;br&gt; ip nat inside&lt;br&gt; ip flow ingress&lt;br&gt;!&lt;br&gt;ip nat inside source list 110 interface GigabitEthernet2/1.2 overload&lt;br&gt;access-list 110 permit ip 192.168.4.0 0.0.0.255 any&lt;br&gt;access-list 112 permit ip any 192.168.4.0 0.0.0.255&lt;br&gt;!&lt;br&gt;route-map stat permit 10&lt;br&gt; match ip address 112&lt;br&gt; set interface Loopback0 GigabitEthernet2/8&lt;br&gt;!&lt;br&gt;ip flow-export source Vlan10&lt;br&gt;ip flow-export version 5&lt;br&gt;ip flow-export destination xxx.xxx.xxx.2 8281&lt;br&gt;ip flow-export destination xxx.xxx.xxx.7 8282&lt;br&gt;!&lt;br&gt;паке</description>

<item>
    <title>Настройка netflow на 7606 для сетей за NATом (joe)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID6/15376.html#4</link>
    <pubDate>Wed, 30 Jan 2008 03:24:54 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;ip flow egress ? &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;не подходит, в конфиге по sh run комманду показывает, но результатов от &lt;br&gt;&amp;gt;&amp;gt;этого нет. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;а на каком интерфейсе задаете ? надо на ip nat inside &lt;br&gt;&lt;br&gt;там и было, но результата не дало.&lt;br&gt;&lt;br&gt;предидущая конфигурация:&lt;br&gt;----------------&lt;br&gt;mls flow ip interface-destination-source&lt;br&gt;no mls flow ipv6&lt;br&gt;mls nde sender version 5&lt;br&gt;mls qos&lt;br&gt;!&lt;br&gt;interface GigabitEthernet2/1.2&lt;br&gt;description Inet&lt;br&gt;encapsulation dot1Q 2400&lt;br&gt;ip address xxx.ххх.ххх.ххх 255.255.255.252&lt;br&gt;ip nat outside&lt;br&gt;ip flow ingress&lt;br&gt;no cdp enable&lt;br&gt;!&lt;br&gt;interface GigabitEthernet2/8&lt;br&gt;description local&lt;br&gt;ip address 192.168.4.1 255.255.255.0&lt;br&gt;ip nat inside&lt;br&gt;ip flow ingress&lt;br&gt;ip flow egress&lt;br&gt;!&lt;br&gt;ip nat inside source list 110 interface GigabitEthernet2/1.2 overload&lt;br&gt;access-list 110 permit ip 192.168.4.0 0.0.0.255 any&lt;br&gt;!&lt;br&gt;ip flow-export source Vlan10&lt;br&gt;ip flow-export version 5&lt;br&gt;ip flow-export destination xxx.xxx.xxx.2 8281&lt;br&gt;ip flow-export destination xxx.xxx.xxx.7 8282&lt;br&gt;--------------&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Настройка netflow на 7606 для сетей за NATом (kukachik)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID6/15376.html#3</link>
    <pubDate>Tue, 29 Jan 2008 12:35:27 GMT</pubDate>
    <description>&amp;gt;&amp;gt;ip flow egress ? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;не подходит, в конфиге по sh run комманду показывает, но результатов от &lt;br&gt;&amp;gt;этого нет. &lt;br&gt;&lt;br&gt;а на каком интерфейсе задаете ? надо на ip nat inside&lt;br&gt;</description>
</item>

<item>
    <title>Настройка netflow на 7606 для сетей за NATом (joe)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID6/15376.html#2</link>
    <pubDate>Tue, 29 Jan 2008 10:09:21 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;ip flow-export version 5 &lt;br&gt;&amp;gt;&amp;gt;ip flow-export destination xxx.xxx.xxx.2 8281 &lt;br&gt;&amp;gt;&amp;gt;ip flow-export destination xxx.xxx.xxx.7 8282 &lt;br&gt;&amp;gt;&amp;gt;! &lt;br&gt;&amp;gt;&amp;gt;пакеты в route-map попадают, счетчики растут. Netflow-коллектор получает данные об исходящем трафике &lt;br&gt;&amp;gt;&amp;gt;сети 192.168.4.0/24. Входящий трафик - пара десяток байт. &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;В чем может быть проблема? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;ip flow egress ? &lt;br&gt;&lt;br&gt;не подходит, в конфиге по sh run комманду показывает, но результатов от этого нет.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Настройка netflow на 7606 для сетей за NATом (CrAzOiD)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID6/15376.html#1</link>
    <pubDate>Tue, 29 Jan 2008 09:45:55 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;! &lt;br&gt;&amp;gt;ip flow-export source Vlan10 &lt;br&gt;&amp;gt;ip flow-export version 5 &lt;br&gt;&amp;gt;ip flow-export destination xxx.xxx.xxx.2 8281 &lt;br&gt;&amp;gt;ip flow-export destination xxx.xxx.xxx.7 8282 &lt;br&gt;&amp;gt;! &lt;br&gt;&amp;gt;пакеты в route-map попадают, счетчики растут. Netflow-коллектор получает данные об исходящем трафике &lt;br&gt;&amp;gt;сети 192.168.4.0/24. Входящий трафик - пара десяток байт. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;В чем может быть проблема? &lt;br&gt;&lt;br&gt;ip flow egress ?&lt;br&gt;</description>
</item>

</channel>
</rss>
