<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Не работает связка Netflow + NAT</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html</link>
    <description>все делал по докам и соображениям здравого смысла, но все равно не работает&lt;br&gt;&lt;br&gt;sh run&lt;br&gt;Current configuration : 5656 bytes&lt;br&gt;!&lt;br&gt;! Last configuration change at 15:32:53 msk Mon Feb 27 2006 by admin&lt;br&gt;!&lt;br&gt;version 12.4&lt;br&gt;service timestamps debug datetime msec localtime&lt;br&gt;service timestamps log datetime msec localtime&lt;br&gt;service password-encryption&lt;br&gt;!&lt;br&gt;hostname gw&lt;br&gt;!&lt;br&gt;boot-start-marker&lt;br&gt;boot system flash c1841-advsecurityk9-mz.124-5.bin&lt;br&gt;boot-end-marker&lt;br&gt;!&lt;br&gt;logging buffered 4096 debugging&lt;br&gt;enable secret 5 x&lt;br&gt;!&lt;br&gt;aaa new-model&lt;br&gt;!&lt;br&gt;!&lt;br&gt;aaa authentication login userauthen local&lt;br&gt;aaa authorization network groupauthor local&lt;br&gt;!&lt;br&gt;aaa session-id common&lt;br&gt;!&lt;br&gt;resource policy&lt;br&gt;!&lt;br&gt;clock timezone msk 3&lt;br&gt;clock summer-time msk recurring&lt;br&gt;mmi polling-interval 60&lt;br&gt;no mmi auto-configure&lt;br&gt;no mmi pvc&lt;br&gt;mmi snmp-timeout 180&lt;br&gt;no ip source-route&lt;br&gt;ip cef&lt;br&gt;!&lt;br&gt;!&lt;br&gt;ip inspect max-incomplete low 25&lt;br&gt;ip inspect max-incomplete high 100&lt;br&gt;ip inspect one-minute low 25&lt;br&gt;ip inspect one-minute high 100&lt;br&gt;ip inspect name ext smtp alert on&lt;br&gt;ip inspect name ext htt</description>

<item>
    <title>Не работает связка Netflow + NAT (Sqquirel)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#27</link>
    <pubDate>Tue, 24 Nov 2009 07:53:49 GMT</pubDate>
    <description>&amp;gt;тоже не отображает нормальные внутренние ИП, только внешний адрес циски &lt;br&gt;&lt;br&gt;Добрый день!&lt;br&gt;Удалось решить проблему? Столкнулся с подобной бедой...&lt;br&gt;</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (tyomikh)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#26</link>
    <pubDate>Thu, 02 Mar 2006 09:18:13 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;&quot;list 1&quot;? надо бы его определить на всякий случай. &lt;br&gt;&amp;gt;если он есть то приведи его. &lt;br&gt;access-list 1 permit 192.168.40.0 0.0.0.255&lt;br&gt;&lt;br&gt;&amp;gt;&quot;match ip adress...&quot; - тоже убирал? &lt;br&gt;убирал, не помогает! &#037;((&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (nbv)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#25</link>
    <pubDate>Thu, 02 Mar 2006 09:10:15 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&quot;list 1&quot;? надо бы его определить на всякий случай. &lt;br&gt;&amp;gt;на самом деле он есть(иначе как бы работало?), я его просто забыл &lt;br&gt;&amp;gt;в приведенный конфиг вставить &lt;br&gt;ИМХО пустой ACL == permit ip any any&lt;br&gt;если он есть то приведи его.&lt;br&gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt; set interface Loopback0 FastEthernet0/1 &lt;br&gt;&amp;gt;&amp;gt;попробовать заменить на: &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; set interface Loopback0&lt;br&gt;&amp;gt;не помогает &lt;br&gt;&quot;match ip adress...&quot; - тоже убирал?&lt;br&gt;</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (tyomikh)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#24</link>
    <pubDate>Thu, 02 Mar 2006 07:31:26 GMT</pubDate>
    <description>&amp;gt;&quot;list 1&quot;? надо бы его определить на всякий случай. &lt;br&gt;на самом деле он есть(иначе как бы работало?), я его просто забыл в приведенный конфиг вставить&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; set interface Loopback0 FastEthernet0/1 &lt;br&gt;&amp;gt;попробовать заменить на: &lt;br&gt;&amp;gt;&amp;gt; set interface Loopback0&lt;br&gt;не помогает&lt;br&gt;&lt;br&gt;эту же связку Netflow+NAT пробую на &lt;br&gt;#sh ver&lt;br&gt;IOS (tm) C2600 Software (C2600-IK9O3S3-M), Version 12.3(6), RELEASE SOFTWARE (fc3)&lt;br&gt;&lt;br&gt;ROM: System Bootstrap, Version 12.2(7r) &#091;cmong 7r&#093;, RELEASE SOFTWARE (fc1)&lt;br&gt;&lt;br&gt;System image file is &quot;flash:c2600-ik9o3s3-mz.123-6.bin&quot;&lt;br&gt;&lt;br&gt;cisco 2621XM (MPC860P) processor (revision 0x100) with 94208K/4096K bytes of memory.&lt;br&gt;Processor board ID JAD06310M5M (491493467)&lt;br&gt;M860 processor: part number 5, mask 2&lt;br&gt;Bridging software.&lt;br&gt;X.25 software, Version 3.0.0.&lt;br&gt;2 FastEthernet/IEEE 802.3 interface(s)&lt;br&gt;2 Serial(sync/async) network interface(s)&lt;br&gt;32K bytes of non-volatile configuration memory.&lt;br&gt;16384K bytes of processor board System flash (Read/Write)&lt;br&gt;&lt;br&gt;тоже не отображает нормальные внутренние ИП, только внешний адрес циски</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (nbv)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#23</link>
    <pubDate>Thu, 02 Mar 2006 07:20:26 GMT</pubDate>
    <description>&lt;br&gt;&amp;gt;ip nat inside source list 1 pool internal2outside overload &lt;br&gt;&amp;gt;! &lt;br&gt;&quot;list 1&quot;? надо бы его определить на всякий случай.&lt;br&gt;&lt;br&gt;&amp;gt;route-map l00p permit 10 &lt;br&gt;&amp;gt; match ip address 101 &lt;br&gt;&amp;gt; set interface Loopback0 FastEthernet0/1 &lt;br&gt;&amp;gt;!&lt;br&gt;&lt;br&gt;попробовать заменить на:&lt;br&gt;&amp;gt;route-map l00p permit 10&lt;br&gt;&amp;gt; set interface Loopback0&lt;br&gt;&amp;gt;!&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;gt;Самое интересное, что статич.трансляции нормально экспортятся в нетфлоу, но 4 последних - &lt;br&gt;&amp;gt;заНАТченные сессии пользователей отображаются не верно... ( &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Где грабли? &lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (CompeR)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#22</link>
    <pubDate>Tue, 28 Feb 2006 13:46:42 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;В новых IOS начиная с 12.3T(11) можно вмето всякх там извращиний и заворачиваний трафика использовать flow egress &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Извините, что не в тему.... &lt;br&gt;&amp;gt;&amp;gt;а для 2514 есть IOS c flow egress ? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp &lt;br&gt;&lt;br&gt;Как я понял на 25XX такой штуки нет :(&lt;br&gt;</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (tyomikh)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#21</link>
    <pubDate>Tue, 28 Feb 2006 12:27:28 GMT</pubDate>
    <description>&amp;gt;&amp;gt;В новых IOS начиная с 12.3T(11) можно вмето всякх там извращиний и заворачиваний трафика использовать flow egress &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Извините, что не в тему.... &lt;br&gt;&amp;gt;а для 2514 есть IOS c flow egress ? &lt;br&gt;&lt;br&gt;кроме&lt;br&gt;http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp&lt;br&gt;еще 1 твой лучший друг - это eMule(там можешь много че найти, и не только IOS&#037;)&lt;br&gt;http://www.emule-project.net/home/perl/general.cgi?l=1</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (tyomikh)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#20</link>
    <pubDate>Tue, 28 Feb 2006 12:24:15 GMT</pubDate>
    <description>&amp;gt;и sh ver &lt;br&gt;&lt;br&gt;gw#sh run&lt;br&gt;Building configuration...&lt;br&gt;&lt;br&gt;Current configuration : 5792 bytes&lt;br&gt;!&lt;br&gt;version 12.4&lt;br&gt;!&lt;br&gt;hostname gw&lt;br&gt;!&lt;br&gt;boot-start-marker&lt;br&gt;boot system flash c1841-advsecurityk9-mz.124-5.bin&lt;br&gt;boot-end-marker&lt;br&gt;!&lt;br&gt;aaa new-model&lt;br&gt;!&lt;br&gt;!&lt;br&gt;aaa authentication login userauthen local&lt;br&gt;aaa authorization network groupauthor local&lt;br&gt;!&lt;br&gt;aaa session-id common&lt;br&gt;!&lt;br&gt;resource policy&lt;br&gt;!&lt;br&gt;mmi polling-interval 60&lt;br&gt;no mmi auto-configure&lt;br&gt;no mmi pvc&lt;br&gt;mmi snmp-timeout 180&lt;br&gt;no ip source-route&lt;br&gt;ip cef&lt;br&gt;!&lt;br&gt;!&lt;br&gt;ip inspect max-incomplete low 25&lt;br&gt;ip inspect max-incomplete high 100&lt;br&gt;ip inspect one-minute low 25&lt;br&gt;ip inspect one-minute high 100&lt;br&gt;ip inspect name ext smtp alert on&lt;br&gt;ip inspect name ext http alert on&lt;br&gt;ip inspect name ext ftp alert on&lt;br&gt;ip inspect name ext tcp alert on&lt;br&gt;ip inspect name ext udp alert on&lt;br&gt;ip inspect name ext icmp alert on&lt;br&gt;ip inspect name ext ssh alert on&lt;br&gt;ip inspect name ext telnet alert on&lt;br&gt;!&lt;br&gt;!&lt;br&gt;ip flow-egress input-interface&lt;br&gt;ip flow-cache timeout inactive 60&lt;br&gt;ip flow-cache timeout active 1&lt;br&gt;no ip domain looku</description>
</item>

<item>
    <title>Не работает связка Netflow + NAT (ser00)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/9946.html#19</link>
    <pubDate>Tue, 28 Feb 2006 12:16:37 GMT</pubDate>
    <description>http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
