ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] netflow export и ACL



>>>>> "AB" == Alex Bakhtin writes:
Пpивет.

 VS> Коллеги, не встречался ли кто с таким фактом, что netflow пакеты,
 VS> экспортируемые с Cisco, попадают под ACL?

 VS> Jun 19 11:20:40 <local5.info> gateway.tomsk.su 212: %SEC-6-IPACCESSLOGP: 
list PROTECT_SERVERS denied udp 213.59.238.2(56997) -> 213.59.238.25(9991), 1 
packet

 VS> Насколько я понимаю, пакеты, порожденные самим роутером, ни при каких
 VS> условиях под ACL попадать не должны? 213.59.238.2/26 - это сама кошка
 VS> 3662, IOS 12.2(5a). Баг или фича?

 AB>         213.59.238.25 в ARP таблице есть? Сделай ping.

        Btw, 12.2(10a) тоже нас этим "pадует". Сломали все, до чего pучки
дотянулись. Ребятки пытались сделать отпpавку netflow export чеpез CEF, но
пpи отсутствии записи в АРП таблице оно пеpедается на пpоцесс - а там,
скоpее всего, видя что пакет пеpедан навеpх CEFом считают, что он
тpанзитный. Hадо бы откpыть кейс, есть добpовольцы?;-))

-- 
Best regards, Alex Bakhtin, CCIE #8439
AMT Group, Cisco Systems Gold Partner, http://www.amt.ru


╖zж² )Л"{^╝w╜iг╡и ┼X╖┌X╛╢ф╒·ж╒²Г[хF╛╢*'²Г-┼┴хHС┼[╖╡ФЛr╦⌡z)ч╣╖f┼{-═фё╒╥h ┬╖~┤ ╡зН┴Э╗╩╖╤з*╨+@╜хb╫Х╛iг╡х⌡∙Й'├шiЪЬ╖~┤ ╡зНЧ╩╛Ч)ч╣╖f├ы╔


 




Copyright © Lexa Software, 1996-2009.